CVE-2024-48913 in hono
Riassunto
di VulDB • 13/08/2026
Hono, un framework web, precedente alla versione 4.6.5 è vulnerabile al bypass del middleware per la protezione contro Cross-Site Request Forgery (CSRF) tramite una richiesta priva dell'intestazione Content-Type. Sebbene il middleware CSRF verifichi l'intestazione Content-Type, Hono considera sempre sicura una richiesta senza tale intestazione. Ciò può consentire a un attaccante di eludere le protezioni CSRF implementate con il middleware Hono CSRF. La versione 4.6.5 risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.