CVE-2026-101913
Təsvir
ip-address, JavaScript dilində IPv4 və IPv6 ünvanlarını analiz etmək və idarə etmək üçün nəzərdə tutulmuş kitabxanadır. 10.5.1 versiyasından əvvəl, src/ipv6.ts faylındakı Address6 isLinkLocal metodu tam fe80::/10 IPv6 link-local diapazonu əvəzinə yalnız fe80::/64 ünvanını tanıyır. Buna görə də hücumçu tərəfindən idarə olunan fe80::/10 diapazonundakı digər bir ünvan isLinkLocal metoduna əsaslanan etibar sərhədi yoxlamasından keçə bilər. Eyni ünvan getType və getScope metodları tərəfindən də link-local kimi müəyyən edilir ki, bu da ziddiyyətli təsnifatı ortaya çıxarır. Uğurlu yan keçmə nəticəsində nəzərdə tutulan etibar sərhədindən kənarda olan on-link hosta çatmaq mümkündür. Bu problem 10.5.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- ip-address10.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ip-addressnpm | v < 10.5.1 | 10.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.