CVE-2026-101913
Açıklama
ip-address, JavaScript'te IPv4 ve IPv6 adreslerini ayrıştırmak ve işlemek için kullanılan bir kütüphanedir. 10.5.1 sürümünden önce, src/ipv6.ts dosyasındaki Address6 isLinkLocal yöntemi, tüm fe80::/10 IPv6 link-local aralığı yerine yalnızca fe80::/64 aralığını tanımaktadır. Bu nedenle, fe80::/10 aralığının başka bir yerindeki saldırgan kontrollü bir adres, isLinkLocal yöntemine dayanan bir güven sınırı kontrolünü geçebilir. Aynı adres, getType ve getScope tarafından da link-local olarak tanımlanarak tutarsız sınıflandırmayı ortaya çıkarmaktadır. Başarılı bir atlatma işlemi, hedeflenen güven sınırının dışındaki bağlantı içi (on-link) bir ana bilgisayara erişim sağlayabilir. Bu sorun 10.5.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- ip-address10.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ip-addressnpm | v < 10.5.1 | 10.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.