CVE-2026-34207

CVE-2026-34207 Фильтр SSRF проверял текст имени хоста, но фактический адрес назначения определялся позже через DNS. Этот разрыв позволил URL-адресам вебхуков, контролируемым атакующим, достигать loopback, метаданных и частных сетевых целей. Введение Я обнаружил эту проблему во время проверки...