CVE-2026-29086

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Hono الأقدم من 4.12.4

لم تقم الأداة المساعدة setCookie() بالتحقق بشكل صحيح من صحة الفاصلة المنقوطة (؛) أو علامات العودة (r) أو أحرف السطر الجديد ( ) في الخيارين domain وpath عند إنشاء رأس Set-Cookie. ونظرًا لأن سمات ملف تعريف الارتباط مفصولة بفاصلة منقوطة، فقد يتيح ذلك للمهاجم إدخال سمات إضافية لملف تعريف الارتباط في حالة استخدام مدخلات غير موثوقة في هذه الحقول. تنشأ المشكلة عن استيفاء قيم الخيارين domain وpath دون رفض الأحرف غير الآمنة. قد يؤدي تضمين أحرف مثل ; أو r أو إلى إضافة سمات ملف تعريف الارتباط غير المقصودة إلى الرأس، مما قد يؤثر على نطاق ملف تعريف الارتباط أو أمانه. يتطلب استغلال هذه الثغرة إساءة استخدام خيارات ملف تعريف الارتباط على مستوى التطبيق.

قم بالتحديث إلى الإصدار 4.12.4 أو أحدث.