CVE-2026-22817
Təsvir
Hono hər hansı bir JavaScript runtime üçün dəstək təmin edən veb tətbiqi freymvorkudur. 4.11.4 versiyasından əvvəl, Hono-nun JWK/JWKS JWT yoxlama middleware-də seçilmiş JWK-da alqoritm açıq şəkildə göstərilmədikdə, JWT başlığındakı alg dəyərinin imzanın yoxlanılmasına təsir etməsinə şərait yaradan çatışmazlıq aşkar edilmişdir. Bu, JWT alqoritminin qarışıqlığına səbəb ola bilər və müəyyən konfiqurasiyalarda saxtalaşdırılmış tokenlərin qəbul edilməsinə yol aça bilər. Bu düzəlişin tərkibində, JWT middleware artıq alg seçiminin açıq şəkildə göstərilməsini tələb edir. Bu, yoxlama alqoritminin etibarsız JWT başlığı dəyərlərindən törətmədiyini təmin etməklə alqoritm qarışıqlığının qarşısını alır. Bu zəiflik 4.11.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- hono hono4.11.4 və ya daha yeni versiya
- hono4.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hono hono | v < 4.11.4 | 4.11.4 |
| hononpm | v < 4.11.4 | 4.11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.