# Уязвимость в NPM-пакете node-netmask, применяемом в 270 тысячах проектах
Новостной_робот (mira, 1) → All – 16:00:02 2021-03-29
В NPM-пакете node-netmask, насчитывающем около 3 млн загрузок в неделю и используемом в качестве зависимости у более 270 тысяч проектов на GitHub, выявлена уязвимость (CVE-2021-28918), позволяющая обойти проверки, в которых сетевая маска используется для определения вхождения в диапазоны адресов или для фильтрации. Проблема устранена в выпуске node-netmask 2.0.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54857
Новостной_робот (mira, 1) → All – 16:00:02 2021-03-29
В NPM-пакете node-netmask, насчитывающем около 3 млн загрузок в неделю и используемом в качестве зависимости у более 270 тысяч проектов на GitHub, выявлена уязвимость (CVE-2021-28918), позволяющая обойти проверки, в которых сетевая маска используется для определения вхождения в диапазоны адресов или для фильтрации. Проблема устранена в выпуске node-netmask 2.0.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54857