CVE-2025-58362 in hono
Résumé
par VulDB • 15/08/2026
Hono est un framework d'applications Web qui prend en charge n'importe quel environnement d'exécution JavaScript (JavaScript runtime). Les versions 4.8.0 à 4.9.5 contiennent une faille dans la fonction utilitaire getPath, qui pourrait permettre des confusions de chemin et contourner potentiellement les listes de contrôle d'accès (ACL) au niveau du proxy (par exemple, les blocs location Nginx). L'implémentation initiale reposait sur des décalages de caractères fixes lors de l'analyse des URL de requête. Dans le cas de certaines Request-URIs absolues mal formées, cela pouvait entraîner une extraction incorrecte du chemin en fonction de l'application et de l'environnement. Si les ACL du proxy sont utilisées pour protéger des points d'accès sensibles tels que /admin, cette faille aurait pu permettre un accès non autorisé. L'impact sur la confidentialité dépend des données exposées : si des données administratives sensibles sont divulguées, l'impact peut être élevé ; dans le cas contraire, il peut être modéré. Ce problème est corrigé dans la version 4.9.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.