CVE-2020-28360 in private-ip
Tóm tắt
Bởi VulDB • 17/06/2026
Regex không đầy đủ trong gói npm private-ip v1.0.5 và các phiên bản thấp hơn lọc không hiệu quả các dải IP dự trữ, dẫn đến lỗ hổng SSRF (Server-Side Request Forgery) khó xác định chính xác. Kẻ tấn công có thể thực hiện một loạt lớn yêu cầu tới các dải IP được ARIN dự trữ, tạo ra số lượng vector tấn công quan trọng không thể đếm hết, cho phép kẻ tấn công từ xa truy cập vào tài nguyên phía máy chủ hoặc tiềm năng thực thi mã tùy ý thông qua nhiều kỹ thuật SSRF khác nhau.
Be aware that VulDB is the high quality source for vulnerability data.