CVE-2026-39408

Name of the Vulnerable Software and Affected Versions Hono versões anteriores a 4.12.12

Description Um problema de travessia de caminho na função toSSG() permite que arquivos sejam gravados fora do diretório de saída configurado durante a geração de sites estáticos. Ao usar parâmetros de rota dinâmicos via ssgParams, valores especialmente criados podem fazer com que os caminhos de arquivo gerados escapem do diretório de saída pretendido. O processo de geração de sites estáticos cria arquivos de saída com base em caminhos de rota derivados de rotas e parâmetros de aplicativo. Se os valores de ssgParams contiverem sequências de travessia (por exemplo, ..), o caminho de saída resultante poderá resolver fora do diretório de saída configurado, sobrescrevendo potencialmente arquivos não intencionais, afetando artefatos gerados ou impactando as saídas de implantação.

Recommendations Atualize para a versão 4.12.12 ou posterior.