Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip-address 是一個用於在 JavaScript 中剖析和操作 IPv4 和 IPv6 位址的函式庫。從 10.1.1 until 10.2.2開始，每個特殊用途的分類方法都是建立在 isInSubnet 之上的，每當位址自己的子網路遮罩短於參考範圍的遮罩時，它就會短路為 false。該遮罩逐字來自剖析輸入上的 CIDR 後綴，因此附加後綴 （例如 /0） 會完全抑制分類：isLoopback（）、isPrivate（）、isLinkLocal（）、isCGNAT（）、isMulticast（）、isUnspecified（）、isBroadcast（）、isULA（） 和 getType（） 都會將內部位址報告為不顯著，而 correctForm（） 和 address 仍會傳回真正的內部目標。因此，針對這些檢查建置網路信任邊界決策的應用程式 （例如，旨在封鎖伺服器端要求偽造 （SSRF） 的篩選器） 可能會將內部目標視為外部目標並允許要求。基礎位比較是正確的，並且 mask（n） 已經獨立於 subnetMask 返回完整剖析位址的前 n 位;缺陷僅在於收容防護位於分類路徑中。10.2.2 版已修正此問題。(CVE-2026-69198)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-69198

medium Nessus Plugin ID 332112

版本 1.3