CVE-2026-101910 in ip-address
要約
〜によって VulDB • 2026年09月28日
ip-addressは、JavaScriptでIPv4およびIPv6アドレスを解析・操作するためのライブラリです。バージョン10.2.0から10.5.1まで、src/ipv6.ts内のAddress6のisPrivate分類子は、NAT64ローカル利用範囲である64:ff9b:1::/48を認識しません。isPrivate、isLoopback、およびisLinkLocalを組み合わせて信頼境界の判断を行うアプリケーションは、その範囲を通じてエンコードされた内部IPv4宛先を外部として扱ってしまう可能性があります。攻撃には、オペレータが選択したNAT64プレフィックスがローカル利用範囲内にあるサーバーネットワークが必要です。成功した場合、この脆弱性により意図されたネットワークの信頼境界を越えることができます。本問題はバージョン10.5.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.