CVE-2026-101913 in ip-address
Zusammenfassung
von VulDB • 28.09.2026
ip-address ist eine Bibliothek zum Parsen und Bearbeiten von IPv4- und IPv6-Adressen in JavaScript. Vor Version 10.5.1 erkennt die Methode `isLinkLocal` der Klasse `Address6` in `src/ipv6.ts` nur den Bereich fe80::/64 anstelle des vollständigen IPv6-Bereichs für link-lokale Adressen fe80::/10. Eine vom Angreifer kontrollierte Adresse innerhalb von fe80::/10 kann daher eine Vertrauensgrenzenprüfung (Trust-Boundary-Check) umgehen, die auf `isLinkLocal` basiert. Dieselbe Adresse wird durch `getType` und `getScope` ebenfalls als link-lokal identifiziert, was zu einer inkonsistenten Klassifizierung führt. Ein erfolgreicher Umgehungsangriff kann einen on-link Host außerhalb der beabsichtigten Vertrauensgrenze erreichen. Dieses Problem wurde in Version 10.5.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.