Beveiligingsadvies

CVE-2024-28607

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-03-11 00:00:00

Laatst bijgewerkt 2025-03-11 13:18:51

Toegewezen door mitre

CVSS-score 2.9

Status PUBLISHED

Beschrijving

The ip-utils package through 2.4.0 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via a falsy isPrivate return value.

← Alle CVE's bekijken Bekijk op cve.org ↗