PT-2026-56506
CVE-2026-59896
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono من 4.11.8 إلى 4.12.26
الوصف
أثناء العرض من جانب الخادم، تفشل الوحدة النمطية
hono/jsx في عزل قيم السياق لكل طلب على حدة. وهذا يسمح بالوصول إلى البيانات الواردة من طلب آخر قيد التنفيذ بعد عملية await داخل مكون غير متزامن. وتشمل الوظائف المتأثرة createContext() وuseContext() وjsxRenderer() وuseRequestContext().التوصيات
تحديث Hono إلى الإصدار 4.12.27.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾