PT-2026-146064
CVE-2026-126344
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
@hono/node-server الإصدارات من 2.0.0 إلى 2.1.5
الوصف
يقوم مسار ترقية WebSocket بحل هدف طلب (request-target) خام يبدأ بـ // مقابل عنوان URL أساسي مبني من ترويسة Host. يتسبب هذا في أن يقوم محلل URL WHATWG بمعاملة هدف الطلب كمرجع مسار شبكة، مما يؤدي إلى استبدال المضيف في
c.req.url. وبما أن التوجيه لا يزال يستخدم مسار WebSocket المحلي، فإن التطبيقات التي تقارن ترويسة Origin مع أصل c.req.url (بما في ذلك الفحوصات المنفذة بواسطة csrf()) تقارن أصل المهاجم بنفسه وتقبل الاتصال. وبناءً على ذلك، يمكن لصفحة على موقع آخر فتح WebSocket باستخدام ملفات تعريف ارتباط الضحية وقراءة وإرسال الرسائل عندما يستخدم التطبيق upgradeWebSocket ويثق في المضيف الموجود في c.req.url. لا تتأثر طلبات HTTP العادية.التوصيات
التحديث إلى الإصدار 2.1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾