Repozitář node-ip archivován kvůli nadhodnocenému CVE
Datum publikování: 1. 7. 2024
Vývojář oblíbeného node-ip (nástroje pro IP adresy v node.js) Fedor Indutny měl posledních pár měsíců starosti kvůli silně nadhodnocenému CVE-2023–42282. Chyba je označená jako kritická s vysokým skóre 9,8. Poku se node-ip zeptáte na adresu například hexadecimálně 0x7F.1... tak dostanete odpověď isPublic, i když decimálně to je 127.1.... To by mohlo být teoreticky zneužito k SSRF útoku (Server Side Request Forgery).
