CVE-2026-29087
Təsvir
@hono/node-server Hono tətbiqinin Node.js üzərində işlədilməsinə imkan verir. Versiya 1.19.10-dan əvvəl, @hono/node-server-in statik faylların təmin edilməsi funksiyasının marşrut əsaslı middleware qorumaları ilə (məsələn, /admin/* qorunması) birlikdə istifadəsi zamanı, uyğunsuz URL dekodlaşdırılması qorunan statik resurslara avtorizasiya olmadan giriş imkanı yarada bilər. Xüsusilə, kodlaşdırılmış slash simvolları (%2F) ehtiva edən yollar marşrutlaşdırma/middleware uyğunlaşdırılması və statik fayl yolunun təyin edilməsi tərəfindən fərqli şəkildə qiymətləndirilə bilər ki, bu da middleware-in işləmədiyi, lakin statik faylın yenə də təqdim edildiyi bir yan keçməyə şərait yaradır. Bu problem versiya 1.19.10-da aradan qaldırılıb.
Necə düzəltmək olar
- hono node-server1.19.10 və ya daha yeni versiya
- @hono/node-server1.19.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hono node-server | v < 1.19.10 | 1.19.10 |
| @hono/node-servernpm | v < 1.19.10 | 1.19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.