PT-2026-31283
CVE-2026-39409
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.12
الوصف
لا تتعامل الدالة
ipRestriction() بشكل صحيح مع عناوين عملاء IPv6 المُخاطبة بـ IPv4 (مثل ::ffff:127.0.0.1) عند تطبيق قواعد السماح أو الرفض الخاصة بـ IPv4. في بيئات المكدس المزدوج مثل Node.js، قد يؤدي ذلك إلى فشل مطابقة قواعد IPv4، مما ينتج عنه ترخيص غير صحيح. تقوم البرمجيات الوسيطة بتصنيف عناوين العملاء بناءً على شكلها النصي، حيث تعامل عناوين IPv6 المخططة لـ IPv4 على أنها IPv6 وتتخطى قواعد CIDR الخاصة بـ IPv4. قد يسمح ذلك للعملاء المرفوضين الذين يستخدمون IPv4 بتجاوز قيود الوصول أو يتسبب في رفض العملاء الشرعيين بشكل غير صحيح.التوصيات
قم بالتحديث إلى إصدار Hono 4.12.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾