PT-2026-67578
CVE-2026-69207
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono الأقدم من 4.12.34
الوصف
تحتوي البرمجيات الوسيطة المدمجة CORS
hono/cors على ثغرة في التعبير العادي لرفض الخدمة (ReDoS). أثناء طلب OPTIONS التمهيدي، تقوم البرمجيات الوسيطة بتحليل رأس Access-Control-Request-Headers باستخدام تعبير عادي يتسامح مع المسافات البيضاء. وبسبب التراجع، يزداد وقت المعالجة بشكل تربيعي بالنسبة لطول المدخلات. يمكن للمهاجم إرسال طلب يحتوي على تسلسل طويل من المسافات البيضاء في الرأس لاستهلاك موارد كبيرة من وحدة المعالجة المركزية (CPU)، مما قد يؤدي إلى حظر معالجة الطلب وجعل الخدمة غير مستجيبة، خاصةً في بيئات التشغيل التي تشترك في خيط تنفيذ واحد عبر الطلبات. تحدث هذه المشكلة عند استخدام cors() مع إعداد allowHeaders غير محدد أو فارغ.التوصيات
قم بالتحديث إلى الإصدار 4.12.34.
كإجراء تخفيفي مؤقت، قم بتكوين
allowHeaders غير فارغ في البرمجيات الوسيطة cors() لتجنب مسار الكود المتأثر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾