PT-2026-56507 · Hono · Hono
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono من 4.3.3 إلى 4.12.26
الوصف
يقوم محول AWS API Gateway v1 بإزالة التكرارات من قيم رؤوس الطلبات المتكررة بشكل غير صحيح، وذلك باستخدام مقارنة أجزاء من السلسلة بدلاً من المطابقة التامة. قد يؤدي هذا السلوك إلى فقدان قيم رؤوس الطلبات المميزة، مما قد يتسبب في عدم اكتمال البيانات الخاصة بمنطق التطبيق أو البرامج الوسيطة التي تعتمد على سلسلة
X-Forwarded-For، أو تحديد معدل الاستخدام، أو تسجيل التدقيق، أو التحقق من صحة سلسلة الوكلاء.التوصيات
قم بالتحديث إلى الإصدار 4.12.27.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hono