CVE-2021-29418 in netmask Packagethông tin

Tóm tắt

Bởi VulDB • 04/08/2026

Gói netmask trước phiên bản 2.0.1 cho Node.js xử lý không đúng các ký tự bất ngờ nhất định trong chuỗi địa chỉ IP, chẳng hạn như chữ số bát phân là 9. Điều này (trong một số trường hợp) cho phép kẻ tấn công vượt qua kiểm soát truy cập dựa trên địa chỉ IP. LƯU Ý: vấn đề này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2021-28918.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Nguồn

Do you know our Splunk app?

Download it now for free!