Форум системных администраторов

Форум сообщества системных администраторов и просто людей, которым не безразличен их компьютер.
https://sysadmins.ws/

Уязвимость в NPM-пакете node-netmask, применяемом в 270 тысячах проектов

https://sysadmins.ws/viewtopic.php?f=57&t=42193

Страница 1 из 1

Уязвимость в NPM-пакете node-netmask, применяемом в 270 тысячах проектов

Добавлено: 05 апр 2021, 19:30
[Ботя]
В NPM-пакете node-netmask, насчитывающем около 3 млн загрузок в неделю и используемом в качестве зависимости у более 270 тысяч проектов на GitHub, выявлена уязвимость (CVE-2021-28918), позволяющая обойти проверки, в которых сетевая маска используется для определения вхождения в диапазоны адресов или для фильтрации. Проблема устранена в выпуске node-netmask 2.0.0.

Подробнее...

Часовой пояс: UTC+06:00
Страница 1 из 1

Создано на основе phpBB® Forum Software © phpBB Limited

Русская поддержка phpBB