PT-2025-37316
CVE-2025-59139
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات Hono الأقدم من 4.9.7
الوصف:
Hono هو إطار عمل لتطبيقات الويب يدعم أي بيئة تشغيل لـ JavaScript. قد تسمح ثغرة في البرمجيات الوسيطة
bodyLimit بتجاوز الحد الأقصى لحجم نص الطلب المُعد مسبقًا في حالة وجود رؤوس HTTP متعارضة. في السابق، كانت البرمجيات الوسيطة تعطي الأولوية لرأس Content-Length حتى في حالة تضمين رأس Transfer-Encoding: chunked أيضًا، مما يمثل تباينًا مع مواصفات HTTP. وقد يؤدي ذلك إلى تمكين نصوص الطلبات الكبيرة جدًّا من تجاوز الحد المُعيَّن، مما قد يؤدي إلى حدوث هجوم رفض الخدمة (DoS) بسبب الاستهلاك المفرط للذاكرة أو وحدة المعالجة المركزية (CPU) عند معالجة الطلبات الضخمة جدًّا.التوصيات:
قم بالتحديث إلى الإصدار 4.9.7 أو أحدث من Hono.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾