CVE-2026-101910 in ip-address
Tóm tắt
Bởi VulDB • 28/09/2026
ip-address là một thư viện để phân tích và thao tác với các địa chỉ IPv4 và IPv6 trong JavaScript. Từ phiên bản 10.2.0 đến 10.5.1, bộ phân loại isPrivate của Address6 trong src/ipv6.ts không nhận diện dải NAT64 local-use 64:ff9b:1::/48. Các ứng dụng kết hợp các hàm isPrivate, isLoopback và isLinkLocal để đưa ra quyết định dựa trên biên giới tin cậy (trust-boundary) có thể coi một đích IPv4 nội bộ được mã hóa qua dải đó là bên ngoài. Việc khai thác phụ thuộc vào việc máy chủ sử dụng tiền tố NAT64 do nhà cung cấp chọn nằm trong dải local-use. Một lần bypass thành công có thể vượt qua biên giới tin cậy mạng dự kiến. Vấn đề này đã được sửa chữa trong phiên bản 10.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.