Zranitelnost v NPM balíčku node-netmask, používaném ve 270 tisících projektech
V NPM balíčku node-netmask, který má přibližně 3 miliony stažení týdně a je použit jako závislost ve více než 270 tisících projektech na GitHubu, byla odhalena zranitelnost (CVE-2021-28918), která umožňuje obejít kontroly, kdy je síťová maska používána k určení příslušnosti do adresních rozsahů nebo k filtrování. Problém byl odstraněn ve verzi node-netmask 2.0.0. Zranitelnost umožňuje zpracování externí IP adresy jako […]
