CVE-2023-42282

Versões do pacote ip anteriores à 1.1.9

O problema está relacionado à classificação incorreta de determinados endereços IP como roteáveis globalmente por meio da função isPublic(). Isso pode levar a problemas de segurança, como a falsificação de solicitações do lado do servidor (SSRF), caso a função isPublic() seja usada para proteger caminhos de código confidenciais ao receber entradas do usuário. A vulnerabilidade pode permitir que um invasor execute código arbitrário e obtenha informações confidenciais.

Para versões anteriores à 1.1.9, atualize para a versão 1.1.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função isPublic() até que um patch esteja disponível. Evite usar a função isPublic() com entradas do usuário para minimizar o risco de exploração.