Четыре символа мимо SSRF-фильтра: зона IPv6 и netip.Prefix.Contains в Go
Хабр · 15.11.2026 · 17:27
11 ноября опубликовали обход защиты от SSRF в Gotenberg: адрес [::] блокировался, а [::%251] проходил и открывал сервисы на localhost. Причина не в Gotenberg, а в том, как…