PT-2025-36105
CVE-2025-58362
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono من 4.8.0 إلى 4.9.5
الوصف
Hono هو إطار عمل لتطبيقات الويب يدعم أي بيئة تشغيل JavaScript. توجد ثغرة في الدالة المساعدة
getPath قد تسمح بخلط المسارات والتحايل المحتمل على قوائم التحكم في الوصول (ACL) على مستوى الوكيل. كان التنفيذ الأصلي يعتمد على إزاحات ثابتة للأحرف عند تحليل عناوين URL للطلبات، مما قد يؤدي إلى استخراج المسار بشكل غير صحيح مع عناوين URI للطلبات المشوهة في التنسيق المطلق. وقد يؤدي ذلك إلى وصول غير مصرح به إلى نقاط النهاية الحساسة المحمية بقوائم التحكم في الوصول (ACL) على مستوى البروكسي.التوصيات
قم بالتحديث إلى الإصدار 4.9.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾