CVE-2026-101913 in ip-address
요약
\~에 의해 VulDB • 2026. 09. 28.
ip-address는 JavaScript에서 IPv4 및 IPv6 주소를 파싱하고 조작하기 위한 라이브러리입니다. 버전 10.5.1 이전에는 src/ipv6.ts의 Address6.isLinkLocal 메서드가 전체 fe80::/10 IPv6 링크 로컬 범위가 아닌 fe80::/64만 인식합니다. 따라서 공격자가 제어하는 주소가 fe80::/10 범위 내에 있는 경우, isLinkLocal에 의존하는 신뢰 경계 검사를 우회할 수 있습니다. 동일한 주소는 getType 및 getScope에서 링크 로컬로 식별되어 일관성 없는 분류를 노출합니다. 성공적인 우회를 통해 의도된 신뢰 경계 외부의 온링크 호스트에 도달할 수 있습니다. 이 문제는 버전 10.5.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.