CVE-2026-101910 in ip-address
सारांश
द्वारा VulDB • 28/09/2026
ip-address JavaScript में IPv4 और IPv6 पतों को विभाजित (parse) करने और उन पर संशोधन करने के लिए एक लाइब्रेरी है। 10.2.0 से लेकर 10.5.1 तक, src/ipv6.ts में Address6 isPrivate वर्गीकारक NAT64 स्थानीय-उपयोग रेंज 64:ff9b:1::/48 को पहचानता नहीं है। ऐसी एप्लिकेशन जो विश्वास सीमा निर्णय के लिए isPrivate, isLoopback और isLinkLocal का संयोजन करती हैं, उस रेंज के माध्यम से एन्कोडेड आंतरिक IPv4 गंतव्य को बाहरी मान सकती हैं। दोहन (Exploitation) एक सर्वर नेटवर्क पर निर्भर करता है जो स्थानीय-उपयोग रेंज के भीतर ऑपरेटर द्वारा चयनित NAT64 प्रीफिक्स का उपयोग कर रहा हो। सफल बाईपास से वास्तविक नेटवर्क विश्वास सीमा पार की जा सकती है। इस समस्या को संस्करण 10.5.1 में ठी किया गया है।
Once again VulDB remains the best source for vulnerability data.