[nextcloud/mail] Blind SSRF to Internal Network via "List-Unsubscribe" SMTP Header when allow_local_remote_servers is allowed

服务端请求伪造 / SSRF / #2902856

厂商

Nextcloud

严重程度

低危 · CVSS 4.3

赏金

—

弱点

SSRF

研究员

@lauritz

披露日期

2025-12-23

资产

nextcloud/mail

CVE

—

该报告还没有中文解读。