Логотип exploitDog
bind:CVE-2023-42282
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-42282

Количество 7

Количество 7

ubuntu логотип

CVE-2023-42282

около 2 лет назад

The ip package before 1.1.9 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via isPublic.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2023-42282

около 2 лет назад

The ip package before 1.1.9 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via isPublic.

CVSS3: 9.8
EPSS: Низкий
nvd логотип

CVE-2023-42282

около 2 лет назад

The ip package before 1.1.9 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via isPublic.

CVSS3: 9.8
EPSS: Низкий
msrc логотип

CVE-2023-42282

почти 2 года назад

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2023-42282

около 2 лет назад

The ip package before 1.1.9 for Node.js might allow SSRF because some ...

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-78xj-cgh5-2h22

около 2 лет назад

NPM IP package incorrectly identifies some private IP addresses as public

EPSS: Низкий
fstec логотип

BDU:2024-02261

почти 2 года назад

Уязвимость утилиты node-ip программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-42282

The ip package before 1.1.9 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via isPublic.

CVSS3: 9.8
1%
Низкий
около 2 лет назад
redhat логотип
CVE-2023-42282

The ip package before 1.1.9 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via isPublic.

CVSS3: 9.8
1%
Низкий
около 2 лет назад
nvd логотип
CVE-2023-42282

The ip package before 1.1.9 for Node.js might allow SSRF because some IP addresses (such as 0x7f.1) are improperly categorized as globally routable via isPublic.

CVSS3: 9.8
1%
Низкий
около 2 лет назад
msrc логотип
CVSS3: 9.8
1%
Низкий
почти 2 года назад
debian логотип
CVE-2023-42282

The ip package before 1.1.9 for Node.js might allow SSRF because some ...

CVSS3: 9.8
1%
Низкий
около 2 лет назад
github логотип
GHSA-78xj-cgh5-2h22

NPM IP package incorrectly identifies some private IP addresses as public

1%
Низкий
около 2 лет назад
fstec логотип
BDU:2024-02261

Уязвимость утилиты node-ip программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
1%
Низкий
почти 2 года назад

Уязвимостей на страницу