p PatchFirst

CVE-2026-24398

CVE-2026-24398 · Hono's IPv4 address validation bypass in IP Restriction Middleware allows IP spoofing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, IP Restriction Middleware in Hono is vulnerable to an IP address validation bypass. The `IPV4_REGEX` pattern and `convertIPv4ToBinary` function in `src/utils/ipaddr.ts` do not properly validate that IPv4 octet values are within the valid range of 0-255, allowing attackers to craft malformed IP addresses that bypass IP-based access controls. Version 4.11.7 contains a patch for the issue.

CVSS 4.8 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • hono

    Версии
    • < 4.11.7: Затронуто

    Нет опубликованного исправления

  • hono npm

    Затронутые диапазоны версий
    • SEMVER: < 4.11.7

    Обновитесь до 4.11.7

Первоисточники

Проверьте свой сервер →