CVE-2026-39406
Açıklama
@hono/node-server, Hono uygulamasının Node.js üzerinde çalıştırılmasına olanak tanır. 1.19.13 sürümünden önce, serveStatic içerisindeki bir yol işleme tutarsızlığı, istek yolunda tekrarlanan eğik çizgilerin (//) kullanılmasıyla korumalı statik dosyalara erişilmesine izin verir. Yetkilendirme için rota tabanlı ara yazılım (örneğin, /admin/*) kullanıldığında, yönlendirici tekrarlanan eğik çizgiler içeren yolları eşleştirmeyebilirken, serveStatic bunları normalize edilmiş yollar olarak çözer. Bu durum, bir ara yazılım atlatmasına (middleware bypass) yol açabilir. Bu güvenlik açığı 1.19.13 sürümünde giderilmiştir.
Nasıl düzeltilir
- @hono/node-server1.19.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono node-server | v ≤ 1.19.12 | — |
| @hono/node-servernpm | v < 1.19.13 | 1.19.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.