CVE-2026-54289
Təsvir
Hono istənilən JavaScript mühitini dəstəkləyən veb tətbiq çərçivəsidir. 4.12.25 versiyasından əvvəl AWS Lambda@Edge mühitində CloudFront bir neçə dəfə təqdim olunan sorğu başlığını ayrı-ayrı qeydlər kimi çatdırır. Adapter hər dəyəri Headers.append əvəzinə Headers.set ilə yazır, buna görə hər dəyər əvvəlkini üzərinə yazır və tətbiqə yalnız sonuncu dəyər çatır. X-Forwarded-For, Forwarded və Via kimi təkrar sorğu başlıqları səssizcə tək dəyərə kəsilir. Sorğu middleware-i təkrar başlığın tam zənciri əvəzinə yalnız sonuncu dəyərini görür. Giriş nəzarətini X-Forwarded-For zəncirinə əsaslandıran tətbiqlər üçün bu, həmin qərarı zəiflədə və ya dəyişdirə bilər; audit üçün isə hop tarixçəsi itir. Bu zəiflik 4.12.25 versiyasında düzəldilib.
Necə düzəltmək olar
- hono4.12.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hononpm | v < 4.12.25 | 4.12.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.