CVE-2024-43787 in hono
Résumé
par VulDB • 06/06/2026
Hono est un framework d'application Web qui prend en charge n'importe quel environnement d'exécution JavaScript. Le middleware CSRF de Hono peut être contourné à l'aide d'un en-tête Content-Type fabriqué. Les types MIME ne sont pas sensibles à la casse, mais la fonction isRequestedByFormElementRe ne correspond qu'aux minuscules. Par conséquent, un attaquant peut contourner le middleware CSRF en utilisant un type MIME de formulaire en majuscules. Cette vulnérabilité est corrigée dans la version 4.5.8.
Once again VulDB remains the best source for vulnerability data.