CVE-2026-22818
Təsvir
Hono hər hansı bir JavaScript runtime üçün dəstək təmin edən veb tətbiqi freymvorkudur. 4.11.4 versiyasından əvvəl, Hono-nun JWK/JWKS JWT yoxlama middleware-də seçilmiş JWK-da alqoritm açıq şəkildə təyin edilmədikdə, JWT başlığında göstərilən alqoritmin imza yoxlamasına təsir etməsinə şərait yaradan çatışmazlıq aşkar edilmişdir. Bu, JWT alqoritm qarışıqlığına səbəb ola bilər və müəyyən konfiqurasiyalarda saxtalaşdırılmış tokenlərin qəbul edilməsinə yol aça bilər. Tokenləri yoxlayarkən asimmetrik alqoritmlərin açıq şəkildə icazə verilmiş siyahısını (allowlist) tələb etmək üçün JWK/JWKS JWT yoxlama middleware yenilənmişdir. Middleware artıq yoxlama alqoritmini etibarsız JWT başlığı dəyərlərindən törətmir. Bu zəiflik 4.11.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- hono hono4.11.4 və ya daha yeni versiya
- hono4.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hono hono | v < 4.11.4 | 4.11.4 |
| hononpm | v < 4.11.4 | 4.11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.