PT-2026-49734
CVE-2026-54287
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.25
الوصف
في AWS Lambda، تقوم استجابة ALB ذات الرأس الواحد واستجابة VPC Lattice v2 بدمج عدة رؤوس
Set-Cookie في قيمة واحدة مفصولة بفاصلة. وفقًا لمعيار RFC 6265، يجب أن يكون لكل ملف تعريف ارتباط سطر رأس خاص به. ونظرًا لأن الفواصل تعد أحرفًا صالحة ضمن سمات ملفات تعريف الارتباط، مثل تواريخ Expires، فإن العملاء غير قادرين على تقسيم القيمة المجمعة بشكل صحيح إلى ملفات تعريف ارتباط فردية، مما يؤدي إلى حذف ملفات تعريف الارتباط بصمت أو تحليلها بشكل خاطئ. وقد يؤدي ذلك إلى فشل ملفات تعريف الارتباط الخاصة بالجلسة أو CSRF أو التفضيلات، مما قد يؤدي إلى انقطاع جلسات المستخدمين أو إجبارهم على إعادة المصادقة. تؤثر هذه المشكلة بشكل خاص على التطبيقات التي تعمل على AWS Lambda خلف ALB في وضع الرأس الواحد أو VPC Lattice v2.التوصيات
قم بالتحديث إلى الإصدار 4.12.25.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾