CVE-2026-101913 in ip-address
الملخص
بحسب VulDB • 28/09/2026
ip-address هي مكتبة لتحليل وعناوين IPv4 وIPv6 في JavaScript. قبل الإصدار 10.5.1، كانت طريقة Address6.isLinkLocal في src/ipv6.ts تتعرف فقط على نطاق fe80::/64 بدلاً من النطاق الكامل لعناوين link-local الخاصة بـ IPv6 وهو fe80::/10. وبالتالي، يمكن لعنوان يتحكم فيه مهاجم وموجود ضمن نطاق fe80::/10 أن يجتاز فحص حدود الثقة الذي يعتمد على isLinkLocal. كما يتم تحديد العنوان نفسه بأنه عنوان link-local بواسطة الدالتين getType وgetScope، مما يكشف عن تصنيف غير متسق. ويمكن لاجتياز ناجح للوصول إلى مضيف on-link خارج حدود الثقة المقصودة. تم إصلاح هذه المشكلة في الإصدار 10.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.