CVE-2026-24473
Orta
Açıklama
Hono, herhangi bir JavaScript çalışma zamanı için destek sağlayan bir Web uygulama çerçevesidir. Versiyon 4.11.7 öncesinde, Cloudflare Workers adaptörü için Serve static Middleware, saldırganların Workers ortamından rastgele anahtarları okumasına izin verebilecek bir bilgi ifşası zafiyeti içermektedir. Kullanıcı kontrollü yolların hatalı doğrulanması, dahili varlık anahtarlarına istenmeyen erişimle sonuçlanabilir. Versiyon 4.11.7, bu sorun için bir yama içermektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Hono
Yayın27 Oca 2026
İlk görülme27 Oca 2026
Nasıl düzeltilir
Güncelleyin
- hono hono4.11.7 ya da sonraki bir sürüm
- hono4.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono hono | v < 4.11.7 | 4.11.7 |
| hononpm | v < 4.11.7 | 4.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.