CVE-2021-28918

Les applications utilisant le package npm `netmask` (version 1.0.6 et versions antérieures) pour filtrer les adresses IP sont concernées. Un attaquant distant non authentifié peut contourner ces filtres en utilisant des chaînes octales spécifiquement formatées, lui permettant ainsi d'accéder à des hôtes de réseaux internes restreints ou à des fichiers locaux sensibles. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, si ce n'est l'envoi d'une requête réseau.