CVE-2026-29087
Açıklama
@hono/node-server, Hono uygulamasının Node.js üzerinde çalıştırılmasına olanak tanır. Versiyon 1.19.10 öncesinde, @hono/node-server'ın statik dosya sunumu özelliği rota tabanlı ara yazılım korumalarıyla (örneğin /admin/* koruması) birlikte kullanıldığında, tutarsız URL kod çözme işlemi, korunan statik kaynaklara yetkisiz erişime izin verebilir. Özellikle, kodlanmış eğik çizgi (%2F) içeren yollar; yönlendirme/ara yazılım eşleşmesi ile statik dosya yolu çözümlemesi tarafından farklı şekilde değerlendirilebilir ve bu durum, ara yazılımın çalışmadığı ancak statik dosyanın yine de sunulduğu bir atlatmaya yol açabilir. Bu sorun versiyon 1.19.10 ile düzeltilmiştir.
Nasıl düzeltilir
- hono node-server1.19.10 ya da sonraki bir sürüm
- @hono/node-server1.19.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono node-server | v < 1.19.10 | 1.19.10 |
| @hono/node-servernpm | v < 1.19.10 | 1.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.