PT-2026-146062
CVE-2026-126210
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
@hono/node-server الإصدارات السابقة لـ 1.19.18
@hono/node-server الإصدارات من 2.0.0 إلى 2.1.5
Description
يحدث تجاوز للصلاحيات عندما يقوم الخادم بتمرير
request-target خام يحتوي على شرطة مائلة عكسية في مساره إلى محلل URL الخاص بـ WHATWG. يعامل المحلل الشرطة المائلة العكسية كفاصل للمسار ويقوم بحل قطاعات النقطة. إذا قام وكيل عكسي أو موازن تحميل أو جدار حماية لتطبيقات الويب بالحفاظ على الشرطة المائلة العكسية وتطبيق قواعد بناءً على المسار، فقد يتمكن عميل غير مصرح له من الوصول إلى محتوى مسار كان من المفترض أن يمنعه المكون العلوي، حيث يقوم التطبيق بتطبيع المسار بعد فحص الأمان.Recommendations
تحديث @hono/node-server إلى الإصدار 1.19.18 أو أحدث.
تحديث @hono/node-server إلى الإصدار 2.1.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾