PT-2026-31281
CVE-2026-39407
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.12
الوصف
يسمح عدم الاتساق في معالجة المسار في
serveStatic بالوصول إلى الملفات الثابتة المحمية باستخدام شرطات مائلة متكررة (//) في مسار الطلب. عند استخدام البرمجيات الوسيطة القائمة على المسار (على سبيل المثال، /admin/*) للتفويض، قد لا يطابق الموجه المسارات التي تحتوي على شرطات مائلة متكررة، في حين أن serveStatic يحلها كمسارات معيارية. قد يؤدي ذلك إلى تجاوز البرمجيات الوسيطة. على سبيل المثال، يمكن لطلب مثل GET //admin/secret.txt تجاوز البرامج الوسيطة المسجلة على /admin/* والوصول إلى الملفات المحمية. تتعامل طبقة التوجيه وserveStatic مع علامات المائل المتكررة بطرق مختلفة.التوصيات
قم بالتحديث إلى الإصدار 4.12.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾