Turvaauk NPM-pakendis node-netmask, mida kasutatakse 270 000 projektis
NPM-paketis node-netmask, mis sisaldab umbes 3 miljonit allalaadimist nädalas ja mida kasutatakse sõltuvusena üle 270 000 projekti GitHubis, avastati haavatavus (CVE-2021-28918), mis võimaldab mööda minna kontrollidest, kus võrgu maski kasutatakse aadresside vahemike määramiseks või filtreerimiseks. Probleem on lahendatud node-netmask 2.0.0 versioonis. Haavatavus võimaldab töödelda väliseid IP-aadresse kui […]
