PT-2026-23076 · Hono · Hono
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.4
الوصف
Hono هو إطار عمل لتطبيقات الويب يدعم العديد من بيئات تشغيل JavaScript. توجد ثغرة أمنية تتمثل في أن الحقول
event وid وretry داخل الدالة streamSSE() في Streaming Helper لم يتم التحقق من صحتها بشكل صحيح بحثًا عن أحرف العودة للخط ( r ) أو السطر الجديد (
). يستخدم بروتوكول الأحداث المرسلة من الخادم (SSE) فواصل الأسطر لتحديد الحقول. وبالتالي، إذا تم تزويد هذه الحقول بمدخلات غير موثوقة تحتوي على هذه الأحرف، فقد يؤدي ذلك إلى إدخال حقول SSE إضافية داخل نفس إطار الحدث. تنشأ المشكلة من قيام مساعد SSE ببناء أطر الأحداث عن طريق ربط الأسطر باستخدام
، وفي السابق كان يسمح بالقيم الأولية دون رفض أحرف CR/LF في الحقول event وid وretry. قد يؤدي ذلك إلى حقن حقول إضافية، مثل data: وid: وretry:. قد تكون التطبيقات التي تعرض e.data بطريقة غير آمنة، مثل عند استخدام innerHTML، عرضة لحقن البرامج النصية من جانب العميل.التوصيات
يجب تحديث الإصدارات الأقدم من 4.12.4 إلى الإصدار 4.12.4 أو أحدث.
استغلال
إصلاح
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hono