CVE-2026-24398
ŚrednieStreszczenie
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Restrykcji IP w Hono jest podatny na obejście walidacji adresu IP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ominięcia restrykcji IP, co może prowadzić do nieautoryzowanego dostępu do aplikacji. To stwarza ryzyko dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację Hono do wersji 4.11.7 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń aplikacji w celu zidentyfikowania potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, IP Restriction Middleware in Hono is vulnerable to an IP address validation bypass. The `IPV4_REGEX` pattern and `convertIPv4ToBinary` function in `src/utils/ipaddr.ts` do not properly vali