发布日期：2025-07-23
更新日期：2025-10-27

受影响系统：

private-ip private-ip

描述：

---

CVE(CAN) ID: CVE-2025-8020

private-ip是Damir Mustafin个人开发者的一个检查IP地址是否为私有的工具。
private-ip存在服务器端请求伪造漏洞，该漏洞源于源代码中并未将多播IP地址包含在私有IP范围内，攻击者可利用该漏洞提供解析为多播IP地址的IP或主机名。

<**>

建议：

---

厂商补丁：

private-ip
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/lirantal/ed18a4493ca9fe4429957c79454a9df1

浏览次数：39
严重程度：0（网友投票）