CVE-2026-101910

Orta

Açıklama

ip-address, JavaScript'te IPv4 ve IPv6 adreslerini ayrıştırmak ve işlemek için kullanılan bir kütüphanedir. 10.2.0 ile 10.5.1 sürümleri arasında, src/ipv6.ts dosyasındaki Address6 isPrivate sınıflandırıcısı, 64:ff9b:1::/48 NAT64 yerel kullanım aralığını tanımamaktadır. Güven sınır kararı için isPrivate, isLoopback ve isLinkLocal fonksiyonlarını birlikte kullanan uygulamalar, bu aralık üzerinden kodlanmış dahili bir IPv4 hedefini harici olarak değerlendirebilir. İstismar, bir sunucu ağının yerel kullanım aralığında operatör tarafından seçilmiş bir NAT64 ön eki kullanmasına bağlıdır. Başarılı bir atlatma işlemi, amaçlanan ağ güven sınırını aşabilir. Bu sorun 10.5.1 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

ÜrünIp-address

Yayın28 Eyl 2026

İlk görülme28 Eyl 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

ip-address10.5.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ip-addressnpm	10.2.0 ≤ v < 10.5.1	10.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.