CVE-2026-85740: lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard

lightrag-hku

Об этом предложении

high severity · CVSS 7.1 · CWE-918 · pip lightrag-hku · affected < 1.5.5 · fixed in 1.5.5

Детали предложения

Провайдер: lightrag-hku
Источник: github-advisories
Балл: 69.72
Уверенность: 67%

Источник данных

То, что RADAR обнаружил и классифицировал для этой возможности. Это опубликованный источником текст, а не подтверждение, что предложение ещё действует.

GitHub Security AdvisoriesНаблюдение: 22 сент. 2026 г.Надёжность источника: 85%
CVE-2026-85740: lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard — lightrag-hku, fixed in 1.5.5
Открыть источник