CVE-2026-54290
Təsvir
Hono hər hansı bir JavaScript runtime üçün dəstək təmin edən veb tətbiqi freymvorkudur. 4.12.25 versiyasından əvvəl, credentials: true olduqda və aşkar origin (defolt ulduz işarəsi) təyin edilmədikdə, CORS Middleware sorğunun Origin başlığını əks etdirir və Access-Control-Allow-Credentials: true göndərir. Bu zaman istənilən sayt kimlik məlumatları ilə kross-origin sorğuları edə və cavabları oxuya bilər ki, bu da cookie ilə autentifikasiya olunmuş son nöqtələri (endpoints) ixtiyari originlərə açıq edir. Bu zəiflik 4.12.25 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- hono4.12.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hononpm | v < 4.12.25 | 4.12.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.