PT-2026-5013
CVE-2026-24473
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.11.7
الوصف
لا تقوم البرمجية الوسيطة «Serve static» الخاصة بمحول Cloudflare Workers في Hono بالتحقق بشكل صحيح من صحة المسارات التي يتحكم فيها المستخدم، مما قد يسمح للمهاجمين بقراءة مفاتيح عشوائية من بيئة Workers. قد يؤدي هذا التحقق غير الكافي إلى الوصول غير المقصود إلى مفاتيح الأصول الداخلية. تؤثر هذه المشكلة على التطبيقات التي تعمل على Cloudflare Workers وتستخدم برنامج Serve static الوسيط مع مسارات طلبات يتحكم فيها المستخدم، وقد تؤدي إلى تسرب المعلومات. تقتصر البيانات المعرضة على مفاتيح الأصول القابلة للقراءة ولا تسمح بتعديل البيانات المخزنة أو تنفيذ تعليمات برمجية تعسفية.
التوصيات
قم بالتحديث إلى الإصدار 4.11.7 من Hono أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾