CVE-2024-32652
Yüksek
Açıklama
@hono/node-server adaptörü, Hono uygulamanızı Node.js üzerinde çalıştırmanıza olanak tanır. 1.10.1 sürümünden önce uygulama, `@hono/node-server` tarafından düzgün şekilde işlenemeyen bir değere sahip Host başlığı aldığında askıda kalmaktadır. Geçersiz değerler; boş dize, eğik çizgiler `/` ve diğer dizeler gibi `URL` tarafından ana makine adı (hostname) olarak ayrıştırılamayan değerlerdir. 1.10.1 sürümü bu sorun için düzeltmeyi içermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Hono Node-server
Yayın19 Nis 2024
İlk görülme19 Nis 2024
Zayıflık türüCWE-755CWE-755
Nasıl düzeltilir
Güncelleyin
- hono node-server1.10.1 ya da sonraki bir sürüm
- @hono/node-server1.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono node-server | 1.3.0 ≤ v < 1.10.1 | 1.10.1 |
| @hono/node-servernpm | 1.3.0 ≤ v < 1.10.1 | 1.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.