CVE-2024-28607

Düşük

Açıklama

Node.js için 2.4.0 sürümüne kadar olan ip-utils paketi, bazı IP adreslerinin (0x7f.1 gibi) yanlış bir isPrivate dönüş değeri nedeniyle hatalı şekilde küresel olarak yönlendirilebilir olarak kategorize edilmesi sebebiyle SSRF'ye izin verebilir.

ÖnemDüşük

CVSS2.9

İstismar olasılığı4. yüzdelik%0,1

ÜrünIP-Utils

Yayın11 Mar 2025

İlk görülme11 Mar 2025

Zayıflık türüCWE-180CWE-180

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
librasean IP-Utils	v ≤ 2.4.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.