CVE-2026-24398
Açıklama
Hono, herhangi bir JavaScript çalışma zamanı için destek sağlayan bir Web uygulama çerçevesidir. Versiyon 4.11.7 öncesinde, Hono'daki IP Restriction Middleware, bir IP adresi doğrulama atlatma zafiyetine sahiptir. `src/utils/ipaddr.ts` dosyasındaki `IPV4_REGEX` deseni ve `convertIPv4ToBinary` fonksiyonu, IPv4 oktet değerlerinin 0-255 arasındaki geçerli aralıkta olduğunu düzgün şekilde doğrulamamaktadır; bu durum, saldırganların IP tabanlı erişim kontrollerini atlatmak için hatalı biçimlendirilmiş IP adresleri oluşturmasına olanak tanır. Versiyon 4.11.7, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- hono hono4.11.7 ya da sonraki bir sürüm
- hono4.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono hono | v < 4.11.7 | 4.11.7 |
| hononpm | v < 4.11.7 | 4.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.