CVE-2026-24472
Açıklama
Hono, herhangi bir JavaScript çalışma zamanı için destek sağlayan bir Web uygulama çerçevesidir. Versiyon 4.11.7 öncesinde, Cache Middleware, HTTP önbellek kontrol direktiflerinin uygun şekilde işlenmemesinden kaynaklanan bir bilgi ifşası zafiyeti içermektedir. Ara yazılım; `Cache-Control: private` veya `Cache-Control: no-store` gibi standart önbellek kontrol başlıklarına uymamakta, bu durum özel veya kimliği doğrulanmış yanıtların önbelleğe alınmasına ve ardından yetkisiz kullanıcılara ifşa edilmesine neden olabilmektedir. Versiyon 4.11.7, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- hono hono4.11.7 ya da sonraki bir sürüm
- hono4.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono hono | v < 4.11.7 | 4.11.7 |
| hononpm | v < 4.11.7 | 4.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.