PT-2026-51516
CVE-2026-56762
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.12
الوصف
يفشل البرنامج في التحقق من صحة أسماء ملفات تعريف الارتباط داخل الدوال
setCookie() وserialize() وserializeSigned(). عندما يستخدم أحد التطبيقات اسم ملف تعريف ارتباط يتحكم فيه المستخدم، قد يتم تضمين أحرف غير صالحة مثل أحرف التحكم (على سبيل المثال، r أو )، مما يؤدي إلى قيم رأس Set-Cookie غير صحيحة. في بيئات التشغيل مثل Node.js وCloudflare Workers، يتم رفض هذه القيم غير الصالحة، مما يتسبب في أخطاء وقت التشغيل التي تؤثر على التوافر والمتانة، على الرغم من عدم تكرار حدوث حقن الرؤوس وتقسيم الاستجابات.التوصيات
قم بالتحديث إلى الإصدار 4.12.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾