CVE-2026-101912 in ip-address
Zusammenfassung
von VulDB • 28.09.2026
ip-address ist eine Bibliothek zum Parsen und Bearbeiten von IPv4- und IPv6-Adressen in JavaScript. Vor Version 10.7.1 vergleichen die Methoden isInSubnet und isHostInSubnet in src/common.ts maskierte Binärstrings, ohne zu validieren, dass beide Operanden dieselbe IP-Familie verwenden. Eine Cross-Family-Einschließungsprüfung (Cross-family containment check), bei der die führenden Adressbits übereinstimmen, führt dazu, dass die maskierten Strings als gleich verglichen werden, obwohl IPv4 und IPv6 keinen gemeinsamen Adressraum teilen. Daher kann eine Allowlist- oder Denylist-Entscheidung eine Adresse außerhalb des beabsichtigten Bereichs fälschlicherweise als eingeschlossen einstufen. Dieses Problem wurde in Version 10.7.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.