CVE-2026-47674
Təsvir
Hono hər hansı bir JavaScript runtime üçün dəstək təmin edən veb tətbiqi freymvorkudur. 4.12.21 versiyasından əvvəl, ip-restriction middleware (hono/ip-restriction) daxil olan IP ünvanlarını qismən normallaşdırmadan sonra sətir bərabərliyi vasitəsilə konfiqurasiya edilmiş deny və allow qaydaları ilə müqayisə edir. Statik qaydada artıq qeyd olunmuş ünvanın qeyri-kanonik IPv6 təmsilləri — məsələn, sıxılmış formalar, açıq-sıfır formaları və ya heksadecimal notasiyalı IPv4-map edilmiş ünvanlar — normallaşdırılmış qayda yazısı ilə üst-üstə düşmür və bu da qaydanın səssiz şəkildə ötürülməsinə səbəb olur. Bu zəiflik 4.12.21 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- hono hono4.12.21 və ya daha yeni versiya
- hono4.12.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hono hono | v < 4.12.21 | 4.12.21 |
| hononpm | v < 4.12.21 | 4.12.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.