Haavatavus NPM-paketis node-netmask, mida kasutatakse 270 000 projektis
NPM pakendis node-netmask, millel on umbes 3 miljonit allalaadimist nĂ€dalas ja mida kasutab sĂ”ltuvusena ĂŒle 270 tuhande projekti GitHub'is, avastati haavatavus (CVE-2021-28918), mis vĂ”imaldab mööda minna kontrollidest, kus vĂ”rgu maski kasutatakse aadressivahemike mÀÀramiseks vĂ”i filtreerimiseks. Probleem on lahendatud node-netmask versioonis 2.0.0. Haavatavus vĂ”imaldab vĂ€lise IP-aadressi töötlemist kui […]
