CVE-2026-101913 (MEDIUM): detected in Lambda Docker Images.
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 58/100
調査の方向性
Start by locating the dependency declaration or build configuration for the Lambda Node.js Docker images listed in the issue, then check how the installed ip-address version is produced. Update the package to 10.5.1 and rebuild or scan the affected images; done means the vulnerable 10.2.0 package is no longer present.
索引モデルが issue の本文から書いたものです。
説明
CVE Details
| CVE ID | Severity | Affected Package | Installed Version | Fixed Version | Date Published | Date of Scan |
|---|---|---|---|---|---|---|
| CVE-2026-101913 | MEDIUM |
ip-address |
10.2.0 |
10.5.1 |
2026-09-28T18:17:21.237Z |
2026-09-29T10:18:18.952796801Z |
Affected Docker Images
| Image Name | SHA |
|---|---|
public.ecr.aws/lambda/nodejs:latest |
public.ecr.aws/lambda/nodejs@sha256:df3e5a22cbbef47546732c6035a34ae775b5dc1b9ca65a32cf6e3784dab2acf4 |
public.ecr.aws/lambda/nodejs:26-preview |
public.ecr.aws/lambda/nodejs@sha256:b87fc47b8cf52cd48aaf2982ef7cb9ba903e7a2e00145f98251a3fc512d1f375 |
public.ecr.aws/lambda/nodejs:24 |
public.ecr.aws/lambda/nodejs@sha256:df3e5a22cbbef47546732c6035a34ae775b5dc1b9ca65a32cf6e3784dab2acf4 |
public.ecr.aws/lambda/nodejs:22 |
public.ecr.aws/lambda/nodejs@sha256:fc192b0dbafe177f4535a011583bb1de0ba535086dd003fa5313ebc534467e13 |
Description
ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.5.1, the Address6 isLinkLocal method in src/ipv6.ts recognizes only fe80::/64 instead of the complete fe80::/10 IPv6 link-local range. An attacker-controlled address elsewhere in fe80::/10 can therefore pass a trust-boundary check that relies on isLinkLocal. The same address is identified as link-local by getType and getScope, exposing the inconsistent classification. A successful bypass can reach an on-link host outside the intended trust boundary. This issue is fixed in version 10.5.1.
Remediation Steps
- Update the affected package
ip-addressfrom version10.2.0to10.5.1.
About this issue
- This issue may not contain all the information about the CVE nor the images it affects.
- This issue will not be updated with new information and the list of affected images may have changed since the creation of this issue.
- For more, visit Lambda Watchdog.
- This issue was created automatically by Lambda Watchdog.
- 主要言語
- 言語のデータがありません
- スター
- 775
- フォーク
- 117
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aws/aws-lambda-base-images のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
aws/aws-lambda-base-images#769 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
aws/aws-lambda-base-images#729 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
aws/aws-lambda-base-images#728 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
aws/aws-lambda-base-images#726 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
aws/aws-lambda-base-images#722 ·
aws/aws-lambda-base-images の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
cloudmesh-ai/cloudmesh-ai-vm#94 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
cloudflare/terraform-provider-cloudflare#7438 ·
メンテナーはふだん 1 日以内に返信
-
Static Cloudflare deploy ignores `cloudflare.assets.html_handling`対応中かも @0froq が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
voidzero-dev/void#580 ·
メンテナーはふだん 1 日以内に返信
-
forward/review service/container
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
hashicorp/terraform-provider-google#30377 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: S3FileStorage.list_files() hides backend failures as an empty result対応中かも @AnvitDevadiga が 1 日前に担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
topoteretes/cognee#6301 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信