CVE-2026-101912 in ip-address
الملخص
بحسب VulDB • 28/09/2026
ip-address هي مكتبة لتحليل وعناوين IP من نوعي IPv4 وIPv6 في JavaScript. قبل الإصدار 10.7.1، كانت طريتا isInSubnet وisHostInSubnet الموجودتان في src/common.ts تقارنان السلاسل الثنائية المقنعة دون التحقق من أن كلا المعاملين يستخدمان نفس عائلة عناوين IP. يؤدي فحص الانتماء عبر عائلتي عنوان مختلفتين عندما تتطابق البتات الرائدة لعناويهما إلى تساوي قيم السلاسل المقنعة، رغم أن IPv4 وIPv6 لا يشاركان مساحة عناوين مشتركة. وبالتالي، يمكن لقرار القائمة المسموحة أو القائمة المحظورة تصنيف عنوان يقع خارج النطاق المطلوب على أنه ضمنه. تم إصلاح هذه المشكلة في الإصدار 10.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.