PT-2026-111550

CVE-2026-109955

Publicado

2026-10-13

Atualizado

2026-10-20

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Hono versões 4.12.4 through 4.13.10

Description Existe uma falha de bypass de middleware na função serveStatic. Atacantes não autenticados podem ignorar o middleware de prefixo utilizando a decodificação dupla de caminho, enviando caminhos malformados com codificação percentual que o roteador corresponde na forma codificada. Isso permite o acesso não autorizado a arquivos estáticos, ignorando as verificações de autenticação.

Recommendations Atualize o Hono para a versão 4.13.11 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Manop55555

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-174: Double Decoding of the Same Data

Identificadores relacionados

CVE-2026-109955