CVE-2026-24472

إصدارات Hono الأقدم من 4.11.7

لا يدير مكون Cache Middleware بشكل صحيح توجيهات التحكم في ذاكرة التخزين المؤقت لـ HTTP، مثل Cache-Control: private أو Cache-Control: no-store. وقد يؤدي ذلك إلى تخزين الردود الخاصة أو المصادق عليها في ذاكرة التخزين المؤقت، مما يعرضها لمستخدمين غير مصرح لهم. تكمن الثغرة الأمنية في منطق اتخاذ القرارات المتعلقة بذاكرة التخزين المؤقت في مكون Cache Middleware. تتمثل آثار هذه المشكلة في خداع ذاكرة التخزين المؤقتة على الويب (Web Cache Deception) وتسريب المعلومات، مما قد يؤدي إلى الكشف عن معلومات التعريف الشخصية أو البيانات المتعلقة بالجلسة. تؤثر هذه المشكلة على التطبيقات التي تستخدم الوسيط hono/cache وتعتمد عليه للالتزام بشكل صحيح بتوجيهات التحكم في ذاكرة التخزين المؤقتة لـ HTTP.

قم بالتحديث إلى الإصدار 4.11.7 أو أحدث.