PT-2026-44416
CVE-2026-47676
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.21
الوصف
في الدالة
app.mount()، يتم حذف بادئة التثبيت من مسار الطلب الوارد باستخدام مسار URL الخام، في حين تتم مطابقة المسار مع المسار الذي تم فك ترميزه بنسبة المئوية. يؤدي هذا التناقض إلى إزالة البادئة من الموضع الخاطئ عندما يتضمن المسار أحرفًا متعددة البايتات مشفرة بالعلامة المئوية، مما يتسبب في تلقي التطبيق الفرعي المثبت مسارًا غير صحيح.التوصيات
التحديث إلى الإصدار 4.12.21.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾