Hono: IP Restriction bypasses static deny rules for non-canonical IPv6

La función de bloqueo de IP de Hono puede ser eludida cuando las direcciones IPv6 se escriben en formatos diferentes. Un atacante puede usar representaciones alternativas de una dirección IP bloqueada (como formas comprimidas o expandidas) para evadir reglas de seguridad destinadas a denegar acceso.

El middleware ip-restriction de Hono realiza una normalización incompleta de direcciones IPv6 antes de la comparación de cadenas con reglas estáticas de deny/allow. Las representaciones no canónicas de IPv6 (formas comprimidas, formas con ceros expandidos, direcciones IPv4-mapeadas en notación hexadecimal) fallan al coincidir con entradas de reglas estáticas, permitiendo eludir controles de acceso basados en IP. El vector de ataque es basado en red sin autenticación requerida; el impacto es la elusión de políticas de seguridad basadas en IP.