Hono: IP Restriction bypasses static deny rules for non-canonical IPv6

O recurso de bloqueio de IP do Hono pode ser contornado quando endereços IPv6 são escritos em formatos diferentes. Um atacante pode usar representações alternativas de um endereço IP bloqueado (como formas comprimidas ou expandidas) para burlar regras de segurança destinadas a negar acesso.

O middleware ip-restriction do Hono realiza normalização incompleta de endereços IPv6 antes da comparação de strings com regras de deny/allow estáticas. Representações não-canônicas de IPv6 (formas comprimidas, formas com zeros expandidos, endereços IPv4-mapeados em notação hexadecimal) falham em corresponder às entradas de regras estáticas, permitindo contorno de controles de acesso baseados em IP. O vetor de ataque é baseado em rede sem autenticação necessária; o impacto é a circunvenção de políticas de segurança baseadas em IP.