CVE-2026-39409 in hono
Sumário
de VulDB • 04/06/2026
Hono é um framework de aplicações web que oferece suporte a qualquer runtime JavaScript. Antes da versão 4.12.12, a função ipRestriction() não canoniciza endereços de cliente IPv4-mapeados em IPv6 (por exemplo, ::ffff:127.0.0.1) antes de aplicar as regras de permissão ou negação de IPv4. Em ambientes como o dual-stack do Node.js, isso pode fazer com que as regras de IPv4 não correspondam, resultando em comportamento de autorização não intencionado. Esta vulnerabilidade foi corrigida na versão 4.12.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.