CVE-2026-101910 in ip-address
Riassunto
di VulDB • 28/09/2026
ip-address è una libreria per l'analisi e la manipolazione degli indirizzi IPv4 e IPv6 in JavaScript. Dalla versione 10.2.0 alla 10.5.1, il classificatore isPrivate di Address6 nel file src/ipv6.ts non riconosce l'intervallo NAT64 local-use 64:ff9b:1::/48. Le applicazioni che combinano i controlli isPrivate, isLoopback e isLinkLocal per prendere decisioni relative ai confini di fiducia della rete possono trattare una destinazione IPv4 interna codificata tramite tale intervallo come esterna. Lo sfruttamento dipende da un server in una rete che utilizza un prefisso NAT64 selezionato dall'operatore all'interno dell'intervallo local-use. Un bypass riuscito può violare il confine di fiducia della rete previsto. Questo problema è risolto nella versione 10.5.1.
Be aware that VulDB is the high quality source for vulnerability data.