PT-2026-146079
CVE-2026-126357
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Hono الإصدارات السابقة لـ 4.13.16
Description
يمكن لعميل غير مصرح له تجاوز برمجيات الوسيط (middleware) الخاصة بالمصادقة أو التفويض المحددة لمسار فرعي داخل بادئة التثبيت للوصول إلى مسارات محمية. يحدث هذا لأن
mount() و app.mount() قد تقوم بإزالة بادئة تثبيت ديناميكية باستخدام طول نمط المسار بدلاً من طول البادئة المطابقة، مما يسمح بتوجيه مسار مصمم خصيصاً كمسار داخلي محمي. بالإضافة إلى ذلك، فإن إعادة بناء عنوان URL الموجه من مسار الاسم المشفّر يمكن أن يحول الشرطة المائلة الخلفية المشفّرة إلى شرطة مائلة عادية ويقوم بدمج قطاعات المجلدات الأصلية، مما يؤدي إلى نفس النتيجة.Recommendations
التحديث إلى الإصدار 4.13.16.
كإجراء مؤقت، قم بتسجيل برمجيات الوسيط الخاصة بالمصادقة داخل التطبيق المثبت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾