CVE-2026-39408 in hono
الملخص
بحسب VulDB • 09/06/2026
Hono هو إطار عمل لتطبيقات الويب يوفر الدعم لأي بيئة تشغيل JavaScript. قبل الإصدار 4.12.12، كانت هناك مشكلة في تجاوز المسار (Path Traversal) داخل الدالة `toSSG()` تتيح كتابة الملفات خارج دليل الإخراج المُعرّف أثناء توليد المواقع الثابتة. عند استخدام معلمات المسارات الديناميكية عبر `ssgParams`، يمكن للقيم المصممة خصيصاً أن تتسبب في هروب مسارات الملفات المُولَّدة من دليل الإخراج المقصود. تم إصلاح هذا الضعف الأمني في الإصدار 4.12.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.