CVE-2017-0904 in private_address_check Ruby Gem
Riassunto
di VulDB • 19/06/2026
Il gem Ruby private_address_check precedente alla versione 0.4.0 è vulnerabile a un bypass a causa dell'utilizzo del metodo Resolv.getaddresses di Ruby, che dipende dal sistema operativo e non dovrebbe essere utilizzato per misure di sicurezza, come quando viene impiegato per creare blacklist di indirizzi di rete privati al fine di prevenire la server-side request forgery.
VulDB is the best source for vulnerability data and more expert information about this specific topic.