发布日期：2024-05-27
更新日期：2024-09-12

受影响系统：

indutny node-ip <=  2.0.1

描述：

---

CVE ID: CVE-2024-29415

node-ip是indutny个人开发者的一个node.js模块。
node-ip 2.0.1及之前版本存在请求伪造漏洞，该漏洞源于某些IP地址分类不正确，可通过isPublic进行全局路由，可能导致服务端请求伪造（SSRF），攻击者可利用该漏洞访问敏感信息。

<**>

建议：

---

厂商补丁：

indutny
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/indutny/node-ip/pull/144

浏览次数：406
严重程度：0（网友投票）