Vulnerabilidad en el paquete NPM node-netmask, utilizado en 270 mil proyectos
Se ha detectado una vulnerabilidad (CVE-2021-28918) en el paquete NPM node-netmask, que cuenta con aproximadamente 3 millones de descargas por semana y es utilizado como dependencia por más de 270,000 proyectos en GitHub. Esta vulnerabilidad permite el eludir verificaciones donde se utiliza una máscara de red para determinar inclusiones en rangos de direcciones o para filtrado. El problema ha sido resuelto en la versión node-netmask 2.0.0. La vulnerabilidad permite tratar una dirección IP externa como […]
