CVE-2026-54288
Açıklama
Hono, herhangi bir JavaScript çalışma zamanı için destek sağlayan bir Web uygulama çerçevesidir. 4.12.25 sürümünden önce, Body Limit Middleware, gövdenin sınır dahilinde olup olmadığına karar vermek için isteğin Content-Length başlığına güvenmektedir. AWS Lambda'da (API Gateway v1/v2, ALB, VPC Lattice ve Lambda@Edge), gövde tamamen tamponlanmış olarak iletilir ve adaptör, istemci tarafından beyan edilen ve gerçek yükle eşleşmesi gerekmeyen Content-Length ile isteği oluşturur. Bir istemci, çok daha büyük bir gövde gönderirken küçük bir Content-Length beyan ederek sınırı aşabilir. Bu güvenlik açığı 4.12.25 sürümünde giderilmiştir.
Nasıl düzeltilir
- hono4.12.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hononpm | v < 4.12.25 | 4.12.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.