Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Enze Wang

#29206de 60,401
9.8CVSS total
Vulnerabilidades · 1
PT-2024-4045
2024-06-04
9.8
CVE-2024-24790
Net-Ip
Net-Ip
O problema está relacionado ao funcionamento incorreto dos métodos `Is` (como `IsPrivate`, `IsLoopback`, etc.) no componente net-ip da linguagem de programação Golang. Esse funcionamento incorreto ocorre ao lidar com endereços IPv6 mapeados para IPv4, nos quais esses métodos retornam `false` para endereços que retornariam `true` em seus formatos IPv4 tradicionais. Isso poderia permitir que um invasor contornasse as políticas de restrição de acesso existentes.