Veille sécuritéFrontend
P4Moyenne
Une erreur de vérification entre adresses IPv4 et IPv6 dans `isInSubnet()` et `isHostInSubnet()` peut faire accepter une adresse qui n’appartient pas à une liste d’autorisation. Le correctif est disponible dans `ip-address` 10.7.1 ; mettez à niveau les installations concernées.
TypeScript
IdentifiantCVE-2026-101912
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif10.7.1
Analyse technique
Les méthodes comparent des représentations binaires sans vérifier que les deux adresses sont de la même famille. Le risque concerne les applications qui testent des entrées non fiables contre une liste d’autorisation d’adresses.
Impact, versions et correctif
Événement datéL’avis GitHub indique une publication le 2026-09-29T23:46:52Z, soit le 2026-09-30T01:46:52+02:00, dans la période demandée.
ImpactUne application utilisant ces méthodes pour filtrer des adresses non fiables peut autoriser une adresse située hors du sous-réseau prévu.
Versions affectées<= 10.7.0
Version corrigée10.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-09-30T01:46:52+02:00
Mise à jour2026-09-30T01:46:54+02:00
Action recommandée
Mettre à niveau `ip-address` vers 10.7.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).