CVE-2026-24398
MediumSummary
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Restrykcji IP w Hono jest podatny na obejście walidacji adresu IP.
Risk Assessment
Atakujący może wykorzystać tę podatność do ominięcia restrykcji IP, co może prowadzić do nieautoryzowanego dostępu do aplikacji. To stwarza ryzyko dla bezpieczeństwa danych i integralności systemu.
Recommendation
Zaleca się aktualizację Hono do wersji 4.11.7 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń aplikacji w celu zidentyfikowania potencjalnych luk.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, IP Restriction Middleware in Hono is vulnerable to an IP address validation bypass. The `IPV4_REGEX` pattern and `convertIPv4ToBinary` function in `src/utils/ipaddr.ts` do not properly vali