p PatchFirst

CVE-2026-111997

CVE-2026-111997

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ip-address before 10.7.4 allows a denial of service (CPU consumption from quadratic complexity, and application stall) via many % characters in input reaching a function call that uses the Address6 constructor.

CVSS 6.3 · Moyenne · EPSS 0,3% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • ip-address

    Versions du logiciel
    • ≥ 0, < 10.7.4: Concernée (semver)

    Mettez à jour vers 10.7.4

  • node-ip-address Debian:12

    Versions du logiciel
    • 10.2.0-1
    • 10.2.0-2
    • 10.3.1-1
    • 10.4.0-1
    • 10.7.2-1
    • 8.1.0-2
    • 8.1.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-ip-address Debian:13

    Versions du logiciel
    • 10.2.0-1
    • 10.2.0-2
    • 10.3.1-1
    • 10.4.0-1
    • 10.7.2-1
    • 8.1.0-2
    • 8.1.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-ip-address Debian:14

    Versions du logiciel
    • 10.2.0-1
    • 10.2.0-2
    • 10.3.1-1
    • 10.4.0-1
    • 10.7.2-1
    • 8.1.0-2
    • 8.1.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ip-address npm

    Plages de versions concernées
    • SEMVER: < 10.7.4

    Mettez à jour vers 10.7.4

  • node-ip-address Ubuntu:20.04:LTS

    Versions du logiciel
    • 6.3.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-ip-address Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.4.0-1
    • 8.1.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-ip-address Ubuntu:24.04:LTS

    Versions du logiciel
    • 8.1.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-ip-address Ubuntu:26.10

    Versions du logiciel
    • 8.1.0-3
    • 10.2.0-2
    • 10.3.1-1
    • 10.4.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-ip-address Ubuntu:26.04:LTS

    Versions du logiciel
    • 8.1.0-2
    • 8.1.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →