CVE-2017-0909: falha em HackerOne private_address_check ruby gem
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.0%
The private_address_check ruby gem before 0.4.1 is vulnerable to a bypass due to an incomplete blacklist of common private/local network addresses used to prevent server-side request forgery.
Produtos afetados
HackerOne · private_address_check ruby gemCVEs relacionadas — HackerOne private_address_check ruby gem
No mesmo produto, das mais perigosas para as menos.