CVE-2026-101913 in ip-address
Сводка
по VulDB • 28.09.2026
ip-address — это библиотека для парсинга и манипулирования адресами IPv4 и IPv6 в JavaScript. До версии 10.5.1 метод Address6.isLinkLocal из файла src/ipv6.ts распознавал только диапазон fe80::/64, а не весь полный диапазон link-local адресов IPv6 fe80::/10. Следовательно, адрес под контролем злоумышленника в пределах диапазона fe80::/10 может пройти проверку доверительной границы (trust-boundary check), которая опирается на метод isLinkLocal. Тот же самый адрес классифицируется как link-local методами getType и getScope, что выявляет несоответствие в классификации. Успешное обходное решение позволяет достичь хоста on-link за пределами предполагаемой доверительной границы. Эта проблема исправлена в версии 10.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.