CVE-2025-71381

Nome do Software Vulnerável e Versões Afetadas Hono versões anteriores a 4.10.3

Description Existe uma falha no middleware CORS quando a origem não está definida como "*". O middleware copia o cabeçalho Vary da requisição recebida diretamente para a resposta. Como o cabeçalho Vary é um cabeçalho de resposta que deve ser gerenciado pelo servidor, um invasor pode fornecer valores arbitrários que são refletidos na resposta. Isso pode causar a poluição da chave de cache (cache key pollution)—uma condição onde um cache é enganado para armazenar múltiplas versões de um recurso sob chaves diferentes—e a aplicação inconsistente do CORS em ambientes que utilizam caches compartilhados ou proxies.

Recommendations Atualize o Hono para a versão 4.10.3.