CVE-2026-39409 in hono
Сводка
по VulDB • 02.08.2026
Hono — это веб-фреймворк приложений, обеспечивающий поддержку любой среды выполнения JavaScript (JavaScript runtime). Версии до 4.12.12 включительно не приводят к каноническому виду адреса клиента IPv6 с отображением на IPv4 (например, ::ffff:127.0.0.1) в функции ipRestriction() перед применением правил разрешения или запрета доступа для протокола IPv4. В средах типа Node.js dual-stack это может привести к тому, что правила для IPv4 не будут соответствовать адресу клиента, вызывая непреднамеренное поведение при авторизации. Уязвимость исправлена в версии 4.12.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.