PT-2026-69104
CVE-2026-71849
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hono من 4.7.0 إلى 4.12.33
الوصف
تفشل دالة
proxy() في hono/proxy في إزالة رؤوس الاستجابة المحددة بواسطة رأس Connection الخاص بالمصدر. وفقًا للمادة 7.6.1 من RFC 9110، يجب على الوسطاء إزالة حقول الرؤوس المدرجة في رأس Connection قبل إعادة توجيه الرسالة، إلى جانب رؤوس القفزات القياسية. ونظرًا لأن الدالة proxy() لا تزيل سوى رؤوس «hop-by-hop» المعروفة جيدًا، فقد يتلقى العملاء رؤوسًا غير قياسية مخصصة فقط للنظير المباشر. وقد يؤدي ذلك إلى الكشف عن البيانات الوصفية الداخلية أو المعلومات الخاصة بنطاق الاتصال عندما يعلن المصدر عن رؤوس إضافية على أنها «hop-by-hop».التوصيات
تحديث Hono إلى الإصدار 4.12.34.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾