漏洞概述 标题: Fix Host/IP resolving #7162 状态: 已合并 作者: dani-garcia 日期: Apr 30 影响范围 问题描述: IPv4地址可以使用十进制或十六进制格式表示，这些格式在Global IP检查中未被检查，可能导致绕过。 具体影响: 未正确处理的IPv4地址格式可能导致安全漏洞。 修复方案 修复内容: - 将所有IPv4地址转换为正确的格式，以便在Global IP检查中捕获这些格式。 - 更新了 函数以匹配Rust的未稳定版本。 - 更新了Image Magic检查以更精确地过滤掉任何损坏或无效的格式。 - 添加了多个检查以确保这些特殊格式的IPv4地址仍被阻止，并且puncycode域名被正确解析。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。 其他信息 参与者: dani-garcia, BlackDex, CameronMunroe, pieska, dadezzz, birne, dgalarberasaluce, zaid-mari 评论: BlackDex在Apr 30评论了该问题，dani-garcia在Apr 30批准了更改并合并了提交。 分支: BlackDex在3个月前删除了 分支。 相关提交: 多个提交引用了此Pull Request，包括更新 的Docker标签等。 总结 该Pull Request修复了IPv4地址格式处理中的安全漏洞，确保所有IPv4地址在Global IP检查中被正确处理和验证。