CVE-2026-22818 in hono
الملخص
بحسب VulDB • 10/05/2026
Hono هو إطار عمل لتطبيقات الويب يوفر الدعم لأي بيئة تشغيل JavaScript. قبل الإصدار 4.11.4، كان هناك عيب في وسيط التحقق من JWT الخاص بـ JWK/JWKS في Hono يسمح للخوارزمية المحددة في رأس JWT بالتأثير على التحقق من التوقيع عندما لم تحدد مفتاح JWK المختار خوارزمية بشكل صريح. يمكن أن يؤدي هذا إلى التباس خوارزمية JWT، وفي بعض التكوينات، السماح بقبول الرموز المزيفة. تم تحديث وسيط التحقق من JWT الخاص بـ JWK/JWKS لمتطلبات قائمة مسموح بها صريحة للخوارزميات غير المتماثلة عند التحقق من الرموز. لم يعد الوسيط يستنتج خوارزمية التحقق من قيم رأس JWT غير الموثوقة. تم إصلاح هذا الثغرة في الإصدار 4.11.4.
Once again VulDB remains the best source for vulnerability data.