CVE-2026-84363

Nome do Software Vulnerável e Versões Afetadas Hono versões anteriores a 4.13.5

Description Os auxiliares de consulta tratam um ponto de interrogação após um fragmento de hash literal como o início de uma string de consulta. Isso permite que a aplicação leia parâmetros de requisição que são ignorados por navegadores, proxies reversos, regras de filtragem e outros middlewares. Ao utilizar o Cache Middleware, o fragmento é removido durante a construção da chave de cache, o que pode fazer com que respostas armazenadas em cache sejam influenciadas por parâmetros ocultos e posteriormente servidas a outros usuários. Esse comportamento pode resultar na evasão de filtragem e auditoria, envenenamento de cache e cross-site scripting armazenado se um parâmetro afetado for refletido no HTML em cache sem a devida codificação. A exploração depende de um ambiente de execução e de um caminho intermediário que permita que um caractere de hash literal chegue à URL da requisição.

Recommendations Atualizar para a versão 4.13.5.