CVE-2025-58362 in hono
الملخص
بحسب VulDB • 15/08/2026
Hono هو إطار عمل لتطبيقات الويب يوفر الدعم لأي بيئة تشغيل JavaScript. تحتوي الإصدارات من 4.8.0 إلى 4.9.5 على عيب في دالة getPath المساعدة، والذي قد يسمح بالتباس المسار (path confusion) وتجاوز محتمل لقوائم التحكم بالوصول (ACLs) على مستوى الوكيل (مثل كتل موقع Nginx). اعتمدت التنفيذ الأصلي على إزاحات أحرف ثابتة عند تحليل عناوين URLs للطلبات. في ظل بعض عناوين Request-URIs المطلقة غير الصحيحة الصياغة، قد يؤدي ذلك إلى استخراج مسار غير صحيح اعتماداً على التطبيق والبيئة. إذا تم استخدام قوائم التحكم بالوصول (ACLs) الخاصة بالوكيل لحماية نقاط النهاية الحساسة مثل /admin، فقد يسمح هذا العيب بالوصول غير المصرح به. يعتمد تأثير السرية على البيانات التي يتم كشفها: إذا تم الكشف عن بيانات إدارية حساسة، قد يكون التأثير مرتفعاً، وإلا فقد يكون متوسطاً. تمت معالجة هذه المشكلة في الإصدار 4.9.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.