Private-ip Project

Private-ip

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-28360

  • EPSS 2.41%
  • Veröffentlicht 23.11.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:22:39

Insufficient RegEx in private-ip npm package v1.0.5 and below insufficiently filters reserved IP ranges resulting in indeterminate SSRF. An attacker can perform a large range of requests to ARIN reserved IP ranges, resulting in an indeterminable numb...