Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。通过10.2.0对 10.1.1 IPv4 映射/NAT64 IPv6 地址进行的错误分类，版本容易受到 SSRF 的影响。Address6.getType（） 通过将地址与已知 IPv6 特殊用途前缀表进行匹配来对地址进行分类，当无匹配内容时返回全局单播。该表没有 IPv4 映射范围 （：：ffff：0：0/96） 的条目，因此每个映射地址都会流向全局单播; NAT64 地址与其自己的 NAT64 标签匹配。布尔值检查 isLoopback、isUnspecified 和 isMulticast 将 getType（） 与固定标签进行比较，因此返回 false，而 isLinkLocal 和 isULA 仅检查本机 IPv6 范围。该库已暴露 isMapped4（） 和 to4（），但并未在这些检查内应用，因此映射的 or NAT64 地址在分类前从未规范化到其嵌入的 IPv4 地址。对于 IPv4 映射地址，主机操作系统会路由到 IPv4 堆栈，因此在任何双堆栈主机上都可进行错误分类。对于 NAT64，分类绕过是无条件的，但端到端可访问性还需要 NAT64部署网络中的 /DNS64 网关。已在版本 10.2.1中修复此问题。（CVE-2026-54272）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54272

medium Nessus 插件 ID 330380

版本 1.4