CVE-2024-29415
node-ip: Incomplete fix for CVE-2023-42282
CVSS v3
8.1
HIGH
Score EPSS
8.3 %
probabilité d’exploitation au 2026-10-05
CISA KEV
Non
exploitation connue
Exploitation
none
statut SSVC
Description
The ip package through 2.0.1 for Node.js might allow SSRF because some IP addresses (such as 127.1, 01200034567, 012.1.2.3, 000:0:0000::01, and ::fFFf:127.0.0.1) are improperly categorized as globally routable via isPublic. NOTE: this issue exists because of an incomplete fix for CVE-2023-42282.
Détails techniques
- Publiée le
- 2024-05-27
- Dernière modification
- 2026-04-15
Questions fréquentes
Qu’est-ce que CVE-2024-29415 ?
The ip package through 2.0.1 for Node.js might allow SSRF because some IP addresses (such as 127.1, 01200034567, 012.1.2.3, 000:0:0000::01, and ::fFFf:127.0.0.1) are improperly categorized as globally routable via isPublic. NOTE: this issue exists because of an incomplete fix for CVE-2023-42282.
CVE-2024-29415 est-elle activement exploitée ?
Aucune exploitation active de CVE-2024-29415 n’est confirmée. Son score EPSS était de 8.3 % au 2026-10-05, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2024-29415 ?
CVE-2024-29415 a un score de base CVSS v3 de 8.1 (gravité HIGH).
CVE-2024-29415 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2024 à trier
Classées par probabilité d’exploitation (EPSS).