CVE-2026-24473

Nome do Software Vulnerável e Versões Afetadas Versões do Hono anteriores à 4.11.7

Descrição O Middleware Serve static para o adaptador Cloudflare Workers no Hono não valida adequadamente os caminhos controlados pelo usuário, potencialmente permitindo que atacantes leiam chaves arbitrárias do ambiente Workers. Essa validação inadequada pode resultar em acesso não intencional a chaves de ativos internos. O problema afeta aplicações em execução no Cloudflare Workers que utilizam o Middleware Serve static com caminhos de solicitação controlados pelo usuário e pode levar à divulgação de informações. Os dados expostos estão limitados às chaves de ativos legíveis e não permitem a modificação dos dados armazenados nem a execução de código arbitrário.

Recomendações Atualize para a versão 4.11.7 do Hono ou posterior.