CVE-2024-48913

Versões do Hono anteriores à 4.6.5

A vulnerabilidade permite que um invasor contorne a proteção contra falsificação de solicitação entre sites (CSRF) implementada com o middleware CSRF do Hono, enviando uma solicitação sem um cabeçalho Content-Type. Embora o middleware CSRF verifique o cabeçalho Content-Type, o Hono considera uma solicitação sem esse cabeçalho como segura. Isso pode ser explorado usando a API fetch, que não adiciona um cabeçalho Content-Type para solicitações sem corpo.

Para versões do Hono anteriores à 4.6.5, atualize para a versão 4.6.5 para corrigir a vulnerabilidade. Como solução temporária, considere implementar validação adicional para solicitações sem um cabeçalho Content-Type para impedir a contornamento da proteção contra CSRF. Restrinja o acesso a endpoints confidenciais que dependem do middleware CSRF do Hono até que a atualização seja aplicada.