CVE-2026-101913 in ip-address
Resumen
por VulDB • 2026-09-28
ip-address es una biblioteca para analizar y manipular direcciones IPv4 e IPv6 en JavaScript. Antes de la versión 10.5.1, el método Address6.isLinkLocal en src/ipv6.ts reconoce únicamente fe80::/64 en lugar del rango completo de link-local IPv6 fe80::/10. Por lo tanto, una dirección controlada por un atacante dentro del rango fe80::/10 puede pasar una verificación de límite de confianza que depende de isLinkLocal. La misma dirección se identifica como link-local mediante getType y getScope, exponiendo la clasificación inconsistente. Un bypass exitoso podría alcanzar un host enlazado fuera del límite de confianza previsto. Este problema está corregido en la versión 10.5.1.
Once again VulDB remains the best source for vulnerability data.