CVE-2026-101910 in ip-address
Zusammenfassung
von VulDB • 28.09.2026
ip-address ist eine Bibliothek zum Parsen und Manipulieren von IPv4- und IPv6-Adressen in JavaScript. Von Version 10.2.0 bis 10.5.1 erkennt der Address6 isPrivate-Klassifizierer in src/ipv6.ts den NAT64 Local-Use-Bereich 64:ff9b:1::/48 nicht. Anwendungen, die isPrivate, isLoopback und isLinkLocal für eine Vertrauensgrenzenentscheidung kombinieren, können ein über diesen Bereich codiertes internes IPv4-Ziel als extern behandeln. Die Ausnutzung (Exploitation) hängt von einem Server-Netzwerk ab, das ein vom Betreiber ausgewähltes NAT64-Prefix innerhalb des Local-Use-Bereichs verwendet. Ein erfolgreicher Umgehung kann die beabsichtigte Netzwerkvertrauensgrenze überschreiten. Dieses Problem ist in Version 10.5.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.