CVE-2026-126210

Nome do Software Vulnerável e Versões Afetadas @hono/node-server versões anteriores a 1.19.18 @hono/node-server versões 2.0.0 a 2.1.5

Description Ocorre uma falha de bypass de autorização quando o servidor passa um request-target bruto contendo uma barra invertida em seu caminho para o analisador de URL WHATWG. O analisador trata a barra invertida como um separador de caminho e resolve segmentos de ponto. Se um proxy reverso, balanceador de carga ou firewall de aplicação web preservar a barra invertida e aplicar regras baseadas em caminho, um cliente não autenticado pode acessar conteúdo de rota que o componente upstream pretendia negar, pois a aplicação normaliza o caminho após a verificação de segurança.

Recommendations Atualize o @hono/node-server para a versão 1.19.18 ou posterior. Atualize o @hono/node-server para a versão 2.1.6 ou posterior.