66 matches found
ip2
@bybrave/ip2 ip(原仓库)的维护分支——Node.js 的 IP 地址工具库——修复了未修补的 SSRF 安全公告 。 原包每月约 3800 万次下载,自 2024 年 2 月以来未发布新版本,并且有一个影响每个已发布版本 的高严重性安全公告(CVE-2024-29415 / GHSA-2p57-rm9w-gvfp),导致每次安装时 npm audit 失败。本分支修复了根本原因,而非修补正则表达式。 root@kitploit: npm install @bybrave/ip2 root@kitploit: // CommonJS — 可直接替换 const ip =...
8.1CVSS7AI score0.08279EPSS
SaveExploits0References3
20