CVE-2017-0904CWE-242

CVE-2017-0904: falha em jtdowney private_address_check ruby gem

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar private address check ruby gem+ Monitorar private_address_check

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.4%
The private_address_check ruby gem before 0.4.0 is vulnerable to a bypass due to use of Ruby's Resolv.getaddresses method, which is OS-dependent and should not be relied upon for security measures, such as when used to blacklist private network addresses to prevent server-side request forgery.
Produtos afetados
jtdowney · private_address_check ruby gem