CVE-2026-24472
Təsvir
Hono hər hansı bir JavaScript runtime üçün dəstək təmin edən veb tətbiqi freymvorkudur. Versiya 4.11.7-dən əvvəlki Cache Middleware komponentində HTTP keş idarəetmə direktivlərinin yanlış emal edilməsi səbəbindən məlumat sızması zəifliyi mövcuddur. Middleware `Cache-Control: private` və ya `Cache-Control: no-store` kimi standart keş idarəetmə başlıqlarına əməl etmir ki, bu da şəxsi və ya autentifikasiya olunmuş cavabların keşlənməsinə və nəticədə onların icazəsiz istifadəçilərə açıqlanmasına səbəb ola bilər. Versiya 4.11.7-də bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- hono hono4.11.7 və ya daha yeni versiya
- hono4.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hono hono | v < 4.11.7 | 4.11.7 |
| hononpm | v < 4.11.7 | 4.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.