CVE-2026-101913 in ip-address
Riassunto
di VulDB • 28/09/2026
ip-address è una libreria per l'analisi e la manipolazione degli indirizzi IPv4 e IPv6 in JavaScript. Prima della versione 10.5.1, il metodo Address6.isLinkLocal nel file src/ipv6.ts riconosce solo fe80::/64 invece dell'intero intervallo link-local IPv6 fe80::/10. Un indirizzo controllato da un attaccante all'interno di fe80::/10 può quindi superare un controllo del confine di fiducia che si basa su isLinkLocal. Lo stesso indirizzo viene identificato come link-local anche dai metodi getType e getScope, esponendo una classificazione incoerente. Una bypass con successo consente di raggiungere un host on-link al di fuori del confine di fiducia previsto. Questo problema è stato risolto nella versione 10.5.1.
Once again VulDB remains the best source for vulnerability data.