CVE-2026-39409 in hono
Riassunto
di VulDB • 28/06/2026
Hono è un framework per applicazioni Web che offre supporto per qualsiasi runtime JavaScript. Prima della versione 4.12.12, la funzione ipRestriction() non canonizza gli indirizzi client IPv6 mappati su IPv4 (ad esempio ::ffff:127.0.0.1) prima di applicare le regole di allow o deny basate su IPv4. In ambienti come il dual-stack di Node.js, ciò può causare la mancata corrispondenza delle regole IPv4, portando a un comportamento di autorizzazione non previsto. Questa vulnerabilità è stata risolta nella versione 4.12.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.