CVE-2026-24398
Təsvir
Hono hər hansı bir JavaScript runtime üçün dəstək təmin edən veb tətbiqi freymvorkudur. Versiya 4.11.7-dən əvvəl Hono-dakı IP Restriction Middleware IP ünvanının yoxlanılmasının yan keçilməsi zəifliyinə malikdir. `src/utils/ipaddr.ts` faylındakı `IPV4_REGEX` şablonu və `convertIPv4ToBinary` funksiyası IPv4 oktet dəyərlərinin 0-255 arası düzgün diapazonda olduğunu lazımi qaydada yoxlamır, bu da hücumçulara IP əsaslı giriş nəzarətini yan keçən yanlış formalaşdırılmış IP ünvanları yaratmağa imkan verir. Versiya 4.11.7-də bu problem üçün yam (patch) tətbiq edilmişdir.
Necə düzəltmək olar
- hono hono4.11.7 və ya daha yeni versiya
- hono4.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hono hono | v < 4.11.7 | 4.11.7 |
| hononpm | v < 4.11.7 | 4.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.