Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。从 10.1.1 until 10.2.2开始，每个特殊用途分类方法都建立在 isInSubnet 之上，每当地址自己的子网掩码短于参考范围的掩码时，该方法就会短路为 false。该掩码逐字来自已解析输入的 CIDR 后缀，因此附加后缀（如 /0）可完全禁止分类：isLoopback（）、isPrivate（）、isLinkLocal（）、isCGNAT（）、isMulticast（）、isUnspecified（）、isBroadcast（）、isULA（） 和 getType（） 都将内部地址报告为无异常，而 correctForm（） 和地址仍返回真正的内部目标。因此，根据这些检查构建网络信任边界决策的应用程序（例如用于阻止服务器端请求伪造 （SSRF） 的筛选器）可能会将内部目标视为外部目标并允许请求。底层位比较正确，并且 mask（n） 已经独立于 subnetMask 返回完整解析地址的前 n 位;该缺陷仅在于 Containment guard 位于分类路径中。此问题已在 10.2.2 版本中修复。(CVE-2026-69198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-69198

medium Nessus 插件 ID 332112

版本 1.3