CVE-2026-45741 — Gotenberg has an SSRF deny-list bypass in IsPublicIP via IPv6 6to4 / NAT64 / sit · VulnScope

CVE-2026-45741

Gotenberg has an SSRF deny-list bypass in IsPublicIP via IPv6 6to4 / NAT64 / site-local prefixes in github.com/gotenberg/gotenberg

7.5

HIGH

CVSS 3.1

描述

Gotenberg has an SSRF deny-list bypass in IsPublicIP via IPv6 6to4 / NAT64 / site-local prefixes in github.com/gotenberg/gotenberg

如何修補 CVE-2026-45741

目前尚未發布修補版本。可考慮移除受影響套件,或參考下方連結中的上游建議。

Go/github.com/gotenberg/gotenberg/v7—未列出修補版本
Go/github.com/gotenberg/gotenberg/v8—未列出修補版本
Go/github.com/gotenberg/gotenberg/v8—未列出修補版本

CVE-2026-45741 正在被利用嗎?

目前沒有被利用訊號。CVE-2026-45741 既不在 CISA KEV 也沒有最新的 EPSS 分數。

受影響套件(3)

from 0
from 0, <= 8.32.0
from 0

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	HIGH7.5	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N

參考連結(2)