CVE-2026-101912 in ip-address
Sumário
de VulDB • 28/09/2026
ip-address é uma biblioteca para análise e manipulação de endereços IPv4 e IPv6 em JavaScript. Antes da versão 10.7.1, os métodos isInSubnet e isHostInSubnet em src/common.ts comparam strings binárias mascaradas sem validar se ambos os operandos usam a mesma família IP. Uma verificação de contenção entre famílias cujos bits mais significativos do endereço correspondem faz com que as strings mascaradas sejam consideradas iguais, embora IPv4 e IPv6 não compartilhem um espaço de endereçamento. Portanto, uma decisão baseada em lista de permissões (allowlist) ou lista de bloqueio (denylist) pode classificar incorretamente um endereço fora do intervalo pretendido como contido no sub-rede. Este problema foi corrigido na versão 10.7.1.
Be aware that VulDB is the high quality source for vulnerability data.