CVE-2026-42338
¿Qué es CVE-2026-42338?
dirección-ip es una biblioteca para analizar y manipular direcciones IPv4 e IPv6 en JavaScript. Antes de 10.1.1, Address6.group() y Address6.link() no escapan de HTML del contenido controlado por el atacante antes de incrustarlo en las cadenas HTML que devuelven, y AddressError.parseMessage (emitido por el constructor de Address6 para entradas no válidas) puede contener contenido controlado por el atacante sin escape en una rama. Una aplicación que (1) pasa entradas que no son de confianza a Address6 y (2) genera la salida de estos métodos, o el parseMessage del error arrojado, ya que HTML (por ejemplo, a través de InnerHTML) es vulnerable a secuencias de comandos entre sitios.
Preguntas frecuentes
CVE-2026-42338 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-42338 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-42338 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.