Improper Input Validation in IpMatcher

NGHIÊM TRỌNG 9.8CVE-2021-33318 · GHSA-qj93-37f5-mr29 · Công bố 16/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-33318 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng IpMatcher, ipmatcher (ipmatcher project), watsonwebserver (watsonwebserver project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.4.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
IpMatcher NuGet	`< 1.0.4.2`	`1.0.4.2`
ipmatcher ipmatcher_project	`≤ 1.0.4.1`	Chưa có bản vá
watsonwebserver watsonwebserver_project	`≤ 4.1.3`	Chưa có bản vá

Mô tả

An Input Validation Vulnerability exists in Joel Christner .NET C# packages WatsonWebserver, IpMatcher 1.0.4.1 and below (IpMatcher) and 4.1.3 and below (WatsonWebserver) due to insufficient validation of input IP addresses and netmasks against the internal Matcher list of IP addresses and subnets.

Mô tả của NVD