CVE-2026-101912
Təsvir
ip-address, JavaScript dilində IPv4 və IPv6 ünvanlarını analiz etmək və manipulyasiya etmək üçün nəzərdə tutulmuş kitabxanadır. 10.7.1 versiyasından əvvəl, src/common.ts faylındakı isInSubnet və isHostInSubnet metodları hər iki operandın eyni IP ailəsindən istifadə etdiyini yoxlamadan maskalanmış ikili sətirləri müqayisə edir. Başlanğıc ünvan bitləri üst-üstə düşdükdə, fərqli ailələr arası daxillik yoxlaması, IPv4 və IPv6-nın ortaq ünvan sahəsinə malik olmamasına baxmayaraq, maskalanmış sətirlərin bərabər olduğunu göstərir. Buna görə də, icazəli siyahı (allowlist) və ya qadağan olunmuş siyahı (denylist) qərarı, nəzərdə tutulan diapazondan kənarda olan bir ünvanı həmin diapazona daxil kimi təsnif edə bilər. Bu problem 10.7.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- ip-address10.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ip-addressnpm | v < 10.7.1 | 10.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.