CVE-2026-56762
Təsvir
Hono 4.12.12-dən əvvəl setCookie(), serialize() və serializeSigned() funksiyalarında yazma yolunda kuki adlarını yoxlamır və tətbiq istifadəçi tərəfindən idarə olunan kuki adı ötürdükdə \r və ya \n kimi idarəetmə simvolları kimi etibarsız simvollara icazə verir. Bu, düzgün olmayan Set-Cookie başlıq dəyərlərinin yaranmasına səbəb ola bilər. Node.js və Cloudflare Workers kimi müasir icra mühitlərində belə etibarsız başlıq dəyərləri rədd edilir və cavab göndərilməzdən əvvəl icra xətasına səbəb olur, buna görə başlıq inyeksiyası və ya cavab parçalanması təkrar istehsal edilə bilmədi; problem əsasən düzgünlüyə və dayanıqlığa təsir edir və təsdiqlənmiş başlıq inyeksiyası əvəzinə icra xətalarına (əlçatanlıq) səbəb olur.
Necə düzəltmək olar
- hono4.12.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hononpm | v < 4.12.12 | 4.12.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.