CVE-2026-101913 (MEDIUM): detected in Lambda Docker Images.
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 58/100
Línea de trabajo
Start by locating the dependency declaration or build configuration for the Lambda Node.js Docker images listed in the issue, then check how the installed ip-address version is produced. Update the package to 10.5.1 and rebuild or scan the affected images; done means the vulnerable 10.2.0 package is no longer present.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
CVE Details
| CVE ID | Severity | Affected Package | Installed Version | Fixed Version | Date Published | Date of Scan |
|---|---|---|---|---|---|---|
| CVE-2026-101913 | MEDIUM |
ip-address |
10.2.0 |
10.5.1 |
2026-09-28T18:17:21.237Z |
2026-09-29T10:18:18.952796801Z |
Affected Docker Images
| Image Name | SHA |
|---|---|
public.ecr.aws/lambda/nodejs:latest |
public.ecr.aws/lambda/nodejs@sha256:df3e5a22cbbef47546732c6035a34ae775b5dc1b9ca65a32cf6e3784dab2acf4 |
public.ecr.aws/lambda/nodejs:26-preview |
public.ecr.aws/lambda/nodejs@sha256:b87fc47b8cf52cd48aaf2982ef7cb9ba903e7a2e00145f98251a3fc512d1f375 |
public.ecr.aws/lambda/nodejs:24 |
public.ecr.aws/lambda/nodejs@sha256:df3e5a22cbbef47546732c6035a34ae775b5dc1b9ca65a32cf6e3784dab2acf4 |
public.ecr.aws/lambda/nodejs:22 |
public.ecr.aws/lambda/nodejs@sha256:fc192b0dbafe177f4535a011583bb1de0ba535086dd003fa5313ebc534467e13 |
Description
ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.5.1, the Address6 isLinkLocal method in src/ipv6.ts recognizes only fe80::/64 instead of the complete fe80::/10 IPv6 link-local range. An attacker-controlled address elsewhere in fe80::/10 can therefore pass a trust-boundary check that relies on isLinkLocal. The same address is identified as link-local by getType and getScope, exposing the inconsistent classification. A successful bypass can reach an on-link host outside the intended trust boundary. This issue is fixed in version 10.5.1.
Remediation Steps
- Update the affected package
ip-addressfrom version10.2.0to10.5.1.
About this issue
- This issue may not contain all the information about the CVE nor the images it affects.
- This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
- For more, visit Lambda Watchdog.
- This issue was created automatically by Lambda Watchdog.
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 775
- Forks
- 117
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de aws/aws-lambda-base-images
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
aws/aws-lambda-base-images#769 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
aws/aws-lambda-base-images#729 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
aws/aws-lambda-base-images#728 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
aws/aws-lambda-base-images#726 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
aws/aws-lambda-base-images#722 ·
Todos los issues de aws/aws-lambda-base-images
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
cloudmesh-ai/cloudmesh-ai-vm#94 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
cloudflare/terraform-provider-cloudflare#7438 ·
Los mantenedores suelen responder en 1 día
-
Static Cloudflare deploy ignores `cloudflare.assets.html_handling`Posiblemente ocupada @0froq la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
voidzero-dev/void#580 ·
Los mantenedores suelen responder en 1 día
-
forward/review service/container
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
hashicorp/terraform-provider-google#30377 ·
Los mantenedores suelen responder en 1 día
-
[Bug]: S3FileStorage.list_files() hides backend failures as an empty resultPosiblemente ocupada @AnvitDevadiga la tomó hace 1 día. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
topoteretes/cognee#6301 · 1 comentario ·
Los mantenedores suelen responder en 1 día