Vulnerability in the NPM package node-netmask used in 270,000 projects
U NPM paketu node-netmask, koji ima oko 3 milijuna preuzimanja tjedno i koristi se kao ovisnost u više od 270,000 projekata na GitHub-u, otkrivena je ranjivost (CVE-2021-28918) koja omogućava zaobilaženje provjera, u kojima se mrežna maska koristi za određivanje pripadnosti adresnim rasponima ili za filtriranje. Problem je riješen u izdanju node-netmask 2.0.0. Ranjivost omogućava obradu vanjske IP adrese kao […]
