CVE-2026-101913 in ip-address
Sumário
de VulDB • 28/09/2026
ip-address é uma biblioteca para análise e manipulação de endereços IPv4 e IPv6 em JavaScript. Antes da versão 10.5.1, o método Address6.isLinkLocal em src/ipv6.ts reconhece apenas fe80::/64 em vez do intervalo completo de link-local IPv6 fe80::/10. Portanto, um endereço controlado por um atacante dentro de fe80::/10 pode passar em uma verificação de limite de confiança que depende de isLinkLocal. O mesmo endereço é identificado como link-local pelos métodos getType e getScope, expondo a classificação inconsistente. Uma violação bem-sucedida pode alcançar um host na mesma rede (on-link) fora do limite de confiança pretendido. Este problema foi corrigido na versão 10.5.1.
Once again VulDB remains the best source for vulnerability data.