CVE-2026-101912 in ip-address
要約
〜によって VulDB • 2026年09月28日
ip-addressは、JavaScriptでIPv4およびIPv6アドレスの解析と操作を行うためのライブラリです。バージョン10.7.1以前では、src/common.ts内のisInSubnetメソッドおよびisHostInSubnetメソッドが、両方のオペランドが同じIPファミリを使用していることを検証せずにマスクされたバイナリ文字列を比較していました。先頭のアドレスビットが一致するクロスファミリーの包含チェックにより、IPv4とIPv6はアドレス空間を共有していないにもかかわらず、マスクされた文字列が等しく評価されます。その結果、ホワイトリストまたはブラックリストの判断において、意図した範囲外のアドレスが含まれていると誤って分類される可能性があります。この問題はバージョン10.7.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.