CVE-2026-73565
Təsvir
@hono/node-server Hono tətbiqinin Node.js üzərində işlədilməsinə imkan verir. 2.0.0 versiyasından 2.0.10 versiyasına qədər olan dövrdə, upgradeWebSocket marşrutuna göndərilən və Sec-WebSocket-Key başlığı çatışmayan və ya yanlış formatlanmış WebSocket təkmilləşdirmə sorğusu, ws.handleUpgrade-in heç bir bağlantı hadisəsi yaymaması səbəbindən src/websocket.ts faylının sorğunun IncomingMessage obyektini waiterMap-də saxlamasına və waitForWebSocket prosesinin gözləmə rejimində qalmasına səbəb olur. Beləliklə, ləğv edilmiş əl sıxma (handshake) üçün təmizləmə yolu mövcud olmur ki, bu da autentifikasiya olunmamış hücumçuya ictimai marşrutu doldurmaqla yaddaşın limitsiz artımına səbəb olmağa və nəticədə xidməti əlçatmaz etməyə imkan verir. Bu problem 2.0.10 versiyasında düzəldilib.
Necə düzəltmək olar
- @hono/node-server2.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @hono/node-servernpm | 2.0.0 ≤ v < 2.0.10 | 2.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.