There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to
    10.7.1, the Address6 constructor, Address6.isValid, and parse code in src/ipv6.ts accept unbounded strings
    and expand invalid characters through RE_BAD_CHARACTERS into large diagnostics. Material impact occurs
    only when an application accepts a very large attacker-controlled field and passes it to Address6 parsing
    without an earlier length bound. Common URL and header limits, and common body-parser defaults, generally
    constrain the effect; common defaults typically exclude 32 MiB fields. Megabyte-scale fields can cause a
    synchronous stall and high transient memory use, approximately 16 MiB can trigger an invalid string length
    exception, and process termination occurs at approximately 32 MiB. The affected entry points include
    Address6.isValid and construction paths that reach parse. This issue is fixed in version 10.7.1.
    (CVE-2026-101911)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip-address 是一個用於在 JavaScript 中剖析和操作 IPv4 和 IPv6 位址的函式庫。在之前 10.7.1，src/ipv6.ts 中的 Address6 建構函式 Address6.isValid 和剖析程式碼會接受不受限制的字串，並透過RE_BAD_CHARACTERS將無效字元展開為大型診斷。只有當應用程式接受非常大的攻擊者控制欄位，並將它傳遞至 Address6 剖析，且沒有較早的長度限制時，才會發生重大影響。常見的 URL 和標頭限制，以及常見的正文剖析器預設值，通常會限制效果;常見的預設值通常會排除 32 MiB 欄位。MB 規模欄位可能會導致同步停止和高暫時性記憶體使用，大約 16 MiB 可能會觸發無效的字串長度例外狀況，而處理程序終止會在大約 32 MiB 時發生。受影響的進入點包括 Address6.isValid 和到達剖析的建構路徑。10.7.1 版已修正此問題。
    (CVE-2026-101911)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。在之前 10.7.1，Address6 构造函数 Address6.isValid 和 src/ipv6.ts 中的解析代码接受未绑定的字符串，并通过RE_BAD_CHARACTERS将无效字符扩展为大型诊断。只有当应用程序接受非常大的攻击者控制字段，并在没有较早长度限制的情况下，将其传递至 Address6 解析，才会产生重大影响。常见的 URL 和标头限制以及常见的正文解析器默认值通常会限制效果;常见默认值通常不包括 32 MiB 字段。兆字节级字段可造成同步停止和高暂时性内存使用，大约 16 MiB 可触发无效的字符串长度异常，进程终止在大约 32 MiB 时发生。受影响的入口点包括 Address6.isValid 和到达解析的构造路径。此问题已在 10.7.1 版本中修复。
    (CVE-2026-101911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip-address は、JavaScript で IPv4 および IPv6 アドレスを解析および操作するためのライブラリです。10.7.1より前のバージョンでは、Address6 コンストラクター、Address6.isValid、および src/ipv6.ts の解析コードは、バインドされていない文字列を受け入れ、RE_BAD_CHARACTERSを通じて大きな診断に無効な文字を展開します。重大な影響は、アプリケーションが非常に大きな攻撃者が制御するフィールドを受け入れ、それ以前の長さの境界なしにそれを Address6 解析に渡す場合にのみ発生します。一般的な URL とヘッダーの制限、および一般的な本文パーサーの既定値は、一般的に効果を制限します。一般的なデフォルトでは、通常 32 MiB フィールドが除外されます。メガバイトスケールのフィールドは、同期ストールや一時的なメモリ使用率が高くなる可能性があり、約 16 MiB は無効な文字列長の例外をトリガーする可能性があり、プロセスは約 32 MiB で終了します。影響を受けるエントリポイントには、Address6.isValid および解析に到達する構築パスが含まれます。この問題はバージョン 10.7.1 で修正されています。
    (CVE-2026-101911)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to     10.7.1, the Address6 constructor, Address6.isValid, and parse code in src/ipv6.ts accept unbounded strings     and expand invalid characters through RE_BAD_CHARACTERS into large diagnostics. Material impact occurs     only when an application accepts a very large attacker-controlled field and passes it to Address6 parsing     without an earlier length bound. Common URL and header limits, and common body-parser defaults, generally     constrain the effect; common defaults typically exclude 32 MiB fields. Megabyte-scale fields can cause a     synchronous stall and high transient memory use, approximately 16 MiB can trigger an invalid string length     exception, and process termination occurs at approximately 32 MiB. The affected entry points include     Address6.isValid and construction paths that reach parse. This issue is fixed in version 10.7.1.
    (CVE-2026-101911)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473535	Echo: ip-address: security update to 10.7.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
473535	Echo: ip-address: security update to 10.7.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
351005	Linux Distros 未修補弱點：CVE-2026-101911	Nessus	Misc.	2026/9/29	2026/10/21	medium
351005	Linux Distros 未修补的漏洞：CVE-2026-101911	Nessus	Misc.	2026/9/29	2026/10/21	medium
351005	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101911	Nessus	Misc.	2026/9/29	2026/10/21	medium
351005	Linux Distros Unpatched Vulnerability : CVE-2026-101911	Nessus	Misc.	2026/9/29	2026/10/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium