CVE-2026-22818 in hono
Resumen
por VulDB • 2026-05-21
Hono es un framework de aplicaciones web que proporciona soporte para cualquier entorno de ejecución de JavaScript. Antes de la versión 4.11.4, existía una vulnerabilidad en el middleware de verificación de JWT JWK/JWKS de Hono que permitía que el algoritmo especificado en la cabecera del JWT influyera en la verificación de la firma cuando el JWK seleccionado no definía explícitamente un algoritmo. Esto podría habilitar la confusión de algoritmos JWT y, en ciertas configuraciones, permitir que se acepten tokens falsificados. El middleware de verificación de JWT JWK/JWKS se ha actualizado para requerir una lista blanca explícita de algoritmos asimétricos al verificar los tokens. El middleware ya no deriva el algoritmo de verificación a partir de los valores no confiables de la cabecera JWT. Esta vulnerabilidad está corregida en la versión 4.11.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.