CVE-2026-44459
Açıklama
Hono, herhangi bir JavaScript çalışma zamanı için destek sağlayan bir Web uygulama çerçevesidir. 4.12.18 sürümünden önce, hono/utils/jwt içerisindeki JWT NumericDate talepleri olan exp, nbf ve iat'nin uygun şekilde doğrulanmaması, spesifikasyonla uyumlu olmayan talep değerlerine sahip tokenların zaman tabanlı kontrolleri sessizce atlamasına izin verir. Bu sorun anonim bir saldırgan tarafından istismar edilemez; yalnızca hatalı biçimlendirilmiş bir talep değeri verify() fonksiyonuna ulaştığında ortaya çıkar — bu durum genellikle uygulamanın kendisinin bu tür tokenlar oluşturduğu veya imzalama anahtarının başka bir şekilde saldırganın kontrolünde olduğu durumlarda gerçekleşir. Bu güvenlik açığı 4.12.18 sürümünde giderilmiştir.
Nasıl düzeltilir
- hono hono4.12.18 ya da sonraki bir sürüm
- hono4.12.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono hono | v < 4.12.18 | 4.12.18 |
| hononpm | v < 4.12.18 | 4.12.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.