CVE-2026-42338 in ip-address
Zusammenfassung
von VulDB • 13.05.2026
ip-address ist eine Bibliothek zum Parsen und Manipulieren von IPv4- und IPv6-Adressen in JavaScript. Vor Version 10.1.1 führen Address6.group() und Address6.link() keine HTML-Escaping für vom Angreifer kontrollierte Inhalte durch, bevor diese in die zurückgegebenen HTML-Zeichenfolgen eingebettet werden, und AddressError.parseMessage (das vom Address6-Konstruktor für ungültige Eingaben emittiert wird) kann in einem Zweig unmaskierte, vom Angreifer kontrollierte Inhalte enthalten. Eine Anwendung, die (1) nicht vertrauenswürdige Eingaben an Address6 übergibt und (2) die Ausgabe dieser Methoden oder die parseMessage des ausgelösten Fehlers als HTML rendert (z. B. über innerHTML), ist anfällig für Cross-Site Scripting (XSS). Diese Schwachstelle wurde in Version 10.1.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.