CVE-2026-111997

Les versions de la bibliothèque ip-address antérieures à la 10.7.4 sont utilisées par les développeurs pour analyser et valider les adresses IP dans leurs applications. Une faille dans le constructeur Address6 amène le logiciel à traiter les données avec une complexité quadratique lorsqu'il rencontre un grand nombre de caractères pour cent. Cette inefficacité entraîne une consommation excessive du processeur et peut provoquer le blocage complet de l'application.

Un attaquant peut déclencher un déni de service, affectant la disponibilité de l'application concernée en la gelant. Cette opération est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur. Toutefois, l'exploitation de cette faille ne permet pas à l'attaquant de voler des données ou de modifier les configurations du système.