CVE-2026-101910 in ip-address
Resumen
por VulDB • 2026-09-28
ip-address es una biblioteca para analizar y manipular direcciones IPv4 e IPv6 en JavaScript. Desde la versión 10.2.0 hasta la 10.5.1, el clasificador Address6 isPrivate en src/ipv6.ts no reconoce el rango de uso local NAT64 64:ff9b:1::/48. Las aplicaciones que combinan las funciones isPrivate, isLoopback e isLinkLocal para tomar decisiones basadas en límites de confianza pueden tratar un destino IPv4 interno codificado a través de ese rango como externo. La explotación depende de una red del servidor que utilice un prefijo NAT64 seleccionado por el operador dentro del rango de uso local. Una bypass exitosa puede cruzar el límite de confianza de la red previsto. Este problema está corregido en la versión 10.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.