CVE-2026-73087信息

摘要

由 VulDB • 2026-08-11

Dozzle是一个用于Docker容器的实时日志查看器。从版本10.5.2到10.6.15，internal/notification/dispatcher/webhook.go中的isBlockedIP SSRF防护机制（由safeDialContext在Webhook通知URL中使用）未检查嵌入在6to4、NAT64、Teredo或IPv4兼容的IPv6地址中的IPv4地址，导致经过身份验证的用户能够访问该防护机制意图阻止的回环（loopback）或链路本地（link-local）目标。此问题已在版本10.6.15中修复。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2026-08-11

管理

审核中

CPE

正在处理

CWE

CWE-918 (未确认)

EPSS

0.00000

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-73087
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-73087
CVE Details	https://www.cvedetails.com/cve/CVE-2026-73087/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!