CVE-2026-24473
Orta
Təsvir
Hono hər hansı bir JavaScript runtime üçün dəstək təmin edən veb tətbiqi freymvorkudur. Versiya 4.11.7-dən əvvəlki Cloudflare Workers adapteri üçün nəzərdə tutulmuş Serve static Middleware komponentində hücumçulara Workers mühitindən ixtiyari açarları oxumağa imkan verə bilən məlumat sızması zəifliyi mövcuddur. İstifadəçi tərəfindən idarə olunan yolların yanlış şəkildə yoxlanılması daxili aktiv açarlarına qeyri-ixtiyari girişlə nəticələnə bilər. Versiya 4.11.7 bu problem üçün düzəliş ehtiva edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Hono
Dərc27 yan 2026
İlk görülmə27 yan 2026
Necə düzəltmək olar
Yeniləyin
- hono hono4.11.7 və ya daha yeni versiya
- hono4.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hono hono | v < 4.11.7 | 4.11.7 |
| hononpm | v < 4.11.7 | 4.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.