Към съдържанието
Търсене

CVE-2026-24473: honojs hono, заобикаляне на вход и права

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, Serve static Middleware for the Cloudflare Workers adapter contains an information disclosure vulnerability that may allow attackers to read arbitrary keys from the Workers environment. Improper validation of user-controlled paths can result in unintended access to internal asset keys. Version 4.11.7 contains a patch for the issue.

Засегнати продукти

  • honojs hono: < 4.11.7

Вид слабост

История

  • 27 януари 2026 Публикувано

Други уязвимости в honojs hono

Първоизточници

CVE-2026-24473: honojs hono, заобикаляне на вход и права | freedomonline.bg