CVE-2026-111757

اسم البرنامج المصاب والإصدارات المتأثرة Hono الإصدارات من 4.12.4 إلى 4.13.10

Description يقوم مكون serveStatic في إطار عمل تطبيقات الويب Hono بفك ترميز مسار طلب موجه مرة ثانية بشكل غير صحيح قبل إجراء البحث في نظام الملفات. يسمح هذا السلوك للمسارات ذات الترميز المئوي (percent-encoded) المشوه بتجاوز آليات الحماية التي تطبقها برمجيات التوجيه الوسيطة (upstream routing middleware). عندما يقوم التطبيق بحماية بادئة ثابتة باستخدام هذه البرمجيات الوسيطة، يمكن للمهاجم تقديم مسار مشوه بترميز مئوي مصمم خصيصاً يتجاوز فحص التوجيه الأول، ثم يتم فك ترميزه إلى مسار محمي أثناء عملية البحث عن الملف الثابت. قد يؤدي ذلك إلى الكشف غير المصرح به عن ملفات ثابتة، على الرغم من أن هذه الثغرة لا تسمح بالتنقل خارج الجذر الثابت المكون.

Recommendations التحديث إلى الإصدار 4.13.11. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى مكون serveStatic أو تأكد من تطبيق التحقق من صحة المدخلات على مسارات الطلبات قبل وصولها إلى معالج الملفات الثابتة.