CVE-2026-101912 in ip-address
요약
\~에 의해 VulDB • 2026. 09. 28.
ip-address는 JavaScript에서 IPv4 및 IPv6 주소를 파싱하고 조작하기 위한 라이브러리입니다. 버전 10.7.1 이전에는 src/common.ts의 isInSubnet 및 isHostInSubnet 메서드가 두 피연산자가 동일한 IP 패밀리(주소 체계)를 사용하는지 검증하지 않고 마스크된 이진 문자열을 비교합니다. 선행 주소 비트가 일치하는 교차 패밀리(containment check)의 경우, IPv4와 IPv6이 서로 다른 주소 공간을 공유함에도 불구하고 마스크된 문자열이 동일하게 평가됩니다. 이로 인해 허용 목록(allowlist) 또는 차단 목록(denylist) 결정 시 의도된 범위 외부에 있는 주소를 포함된 것으로 잘못 분류할 수 있습니다. 이 문제는 버전 10.7.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.