CVE-2020-28360 in private-ip
Résumé
par VulDB • 31/05/2026
Une expression régulière (RegEx) insuffisante dans le package npm private-ip versions 1.0.5 et inférieures filtre de manière inadéquate les plages d'adresses IP réservées, ce qui entraîne une vulnérabilité SSRF (Server-Side Request Forgery) indéterminée. Un attaquant peut effectuer une grande variété de requêtes vers des plages d'adresses IP réservées par l'ARIN, générant un nombre indéterminé de vecteurs d'attaque critiques, permettant ainsi aux attaquants distants de solliciter des ressources côté serveur ou potentiellement d'exécuter du code arbitraire via diverses techniques SSRF.
Be aware that VulDB is the high quality source for vulnerability data.