There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to
    10.7.1, the isInSubnet and isHostInSubnet methods in src/common.ts compare masked binary strings without
    validating that both operands use the same IP family. A cross-family containment check whose leading
    address bits match makes the masked strings compare equal even though IPv4 and IPv6 do not share an
    address space. An allowlist or denylist decision can therefore classify an address outside the intended
    range as contained. This issue is fixed in version 10.7.1. (CVE-2026-101912)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip-address 是一個用於在 JavaScript 中剖析和操作 IPv4 和 IPv6 位址的函式庫。在之前 10.7.1，src/common.ts 中的 isInSubnet 和 isHostInSubnet 方法會比較遮罩的二進位字串，而不驗證兩個運算元是否使用相同的 IP 系列。即使 IPv4 和 IPv6 不共用位址空間，前導位址位元相符的跨系列包含檢查也會使遮罩字串比較相等。因此，允許清單或拒絕清單決策可以將超出預期範圍的位址分類為包含。10.7.1 版已修正此問題。(CVE-2026-101912)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。在之前 10.7.1，src/common.ts 中的 isInSubnet 和 isHostInSubnet 方法会比较掩码的二进制字符串，但未验证两个操作数是否使用相同的 IP 系列。前导地址位匹配的跨系列包含检查会使屏蔽的字符串比较相等，即使 IPv4 和 IPv6 不共享地址空间也是如此。因此，允许列表或拒绝列表决策可将预期范围之外的地址归类为包含地址。此问题已在 10.7.1 版本中修复。(CVE-2026-101912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip-address は、JavaScript で IPv4 および IPv6 アドレスを解析および操作するためのライブラリです。10.7.1より前は、src/common.tsのisInSubnetメソッドとisHostInSubnetメソッドは、両方のオペランドが同じIPファミリを使用していることを検証せずに、マスクされたバイナリ文字列を比較します。先頭アドレスビットが一致するクロスファミリー格納器チェックにより、IPv4 および IPv6 がアドレス空間を共有しない場合でも、マスクされた文字列の比較が等しくなります。したがって、許可リストまたは拒否リストの決定によって、意図される範囲外のアドレスが包含済みとして分類される可能性があります。この問題はバージョン 10.7.1 で修正されています。(CVE-2026-101912)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to     10.7.1, the isInSubnet and isHostInSubnet methods in src/common.ts compare masked binary strings without     validating that both operands use the same IP family. A cross-family containment check whose leading     address bits match makes the masked strings compare equal even though IPv4 and IPv6 do not share an     address space. An allowlist or denylist decision can therefore classify an address outside the intended     range as contained. This issue is fixed in version 10.7.1. (CVE-2026-101912)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473560	Echo: ip-address: security update to 10.7.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
473560	Echo: ip-address: security update to 10.7.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
351010	Linux Distros 未修補弱點：CVE-2026-101912	Nessus	Misc.	2026/9/29	2026/9/30	medium
351010	Linux Distros 未修补的漏洞：CVE-2026-101912	Nessus	Misc.	2026/9/29	2026/9/30	medium
351010	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101912	Nessus	Misc.	2026/9/29	2026/9/30	medium
351010	Linux Distros Unpatched Vulnerability : CVE-2026-101912	Nessus	Misc.	2026/9/29	2026/9/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium