Frenchbread Private-ip 代码问题漏洞

漏洞介绍

Frenchbread Private-ip是Frenchbread个人开发者的一个用于检查Ip是否为私有的Js代码库。

Frenchbread Private-ip package v1.0.5之前版本存在安全漏洞，该漏洞源于正则表达式不足，无法充分过滤保留的IP范围，导致SSRF不确定。攻击者可利用该漏洞可以对ARIN保留的IP范围执行大量请求，导致无法确定关键攻击向量的数量，从而允许远程攻击者可利用该漏洞通过各种SSRF技术请求服务器端资源或潜在地执行任意代码。

漏洞补丁

目前厂商已发布升级了Frenchbread Private-ip 代码问题漏洞的补丁，Frenchbread Private-ip 代码问题漏洞的补丁获取链接：

https://github.com/frenchbread/private-ip/releases/tag/1.0.5

参考网址

来源:MISC

链接：https://www.npmjs.com/package/private-ip

来源:MISC

链接：https://github.com/frenchbread/private-ip

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1791