PT-2026-44413
CVE-2026-47673
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.21
الوصف
تفشل برامج الوسيطة
jwt وjwk في التحقق من أن قيمة رأس «Authorization» تستخدم مخطط «Bearer». ونتيجة لذلك، تتم معالجة أي قيمة رأس مكونة من جزأين للتحقق من JWT بغض النظر عن اسم المخطط المستخدم في الموضع الأول. وهذا يسمح بتوثيق الطلبات التي تستخدم معرفات مخططات غير «Bearer»، مثل «Basic» أو «Token»، بنفس الطريقة التي يتم بها توثيق طلبات «Bearer» المُشكَّلة بشكل صحيح.التوصيات
التحديث إلى الإصدار 4.12.21.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾