Уязвимость функции isPublic() утилиты node-ip программной платформы Node.js, позволяющая нарушителю реализовать SSRF-атаку

Уязвимость функции isPublic() утилиты node-ip программной платформы Node.js связана с некорректной классификацией IP-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать SSRF-атаку

CVE: CVE-2024-29415
CVSS v2.0: 10