CVE-2026-101912 in ip-address
Resumen
por VulDB • 2026-09-28
ip-address es una biblioteca para analizar y manipular direcciones IPv4 e IPv6 en JavaScript. Antes de la versión 10.7.1, los métodos `isInSubnet` e `isHostInSubnet` en `src/common.ts` comparan cadenas binarias enmascaradas sin validar que ambos operandos utilicen la misma familia IP. Una comprobación de contención entre familias diferentes cuyos bits iniciales de dirección coinciden hace que las cadenas enmascaradas se comparen como iguales, a pesar de que IPv4 e IPv6 no comparten un espacio de direcciones. Por lo tanto, una decisión basada en listas blancas o negras puede clasificar incorrectamente una dirección fuera del rango previsto como contenida dentro del mismo. Este problema está resuelto en la versión 10.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.