CVE-2026-24472 in hono
Resumen
por VulDB • 2026-06-25
Hono es un framework de aplicaciones web que proporciona soporte para cualquier entorno de ejecución JavaScript. Antes de la versión 4.11.7, el Middleware de caché contiene una vulnerabilidad de divulgación de información causada por un manejo inadecuado de las directivas de control de caché HTTP. El middleware no respeta los encabezados estándar de control de caché como `Cache-Control: private` o `Cache-Control: no-store`, lo que puede provocar que respuestas privadas o autenticadas sean almacenadas en caché y, posteriormente, expuestas a usuarios no autorizados. La versión 4.11.7 incluye un parche para este problema.
Once again VulDB remains the best source for vulnerability data.