Sebezhetőség az NPM node-netmask csomagjában, amely 270 ezer projektben kerül alkalmazásra
A node-netmask NPM csomagban, amely körülbelül 3 millió letöltést számlál heti szinten és több mint 270 ezer projekt függősége a GitHub-on, egy kihasználhatóságot (CVE-2021-28918) fedeztek fel, amely lehetővé teszi a mérések kikerülését, ahol a hálózati maszkot a címek tartományába való beilleszkedés meghatározására vagy a szűrésre használják. A probléma a node-netmask 2.0.0 verzióban lett megoldva. A kihasználhatóság lehetővé teszi, hogy egy külső IP címet […]
