CVE-2026-54288
Təsvir
Hono istənilən JavaScript mühitini dəstəkləyən veb tətbiq çərçivəsidir. 4.12.25 versiyasından əvvəl Body Limit Middleware sorğunun Content-Length başlığına etibar edərək gövdənin limit daxilində olub-olmadığını müəyyən edirdi. AWS Lambda-da (API Gateway v1/v2, ALB, VPC Lattice və Lambda@Edge) gövdə tam buferlənmiş şəkildə çatdırılır və adapter sorğunu müştərinin bəyan etdiyi Content-Length ilə qurur ki, bu da faktiki yükə uyğun olmaya bilər. Müştəri çox daha böyük gövdə göndərərkən kiçik Content-Length bəyan edərək limitdən yan keçə bilər. Bu zəiflik 4.12.25 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- hono4.12.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hononpm | v < 4.12.25 | 4.12.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.