CVE-2026-22818 in hono
Riassunto
di VulDB • 20/06/2026
Hono è un framework per applicazioni Web che offre supporto per qualsiasi runtime JavaScript. Prima della versione 4.11.4, il middleware di verifica dei token JWT basato su JWK/JWKS presentava una vulnerabilità che consentiva all'algoritmo specificato nell'intestazione (header) del JWT di influenzare la verifica della firma quando il JWK selezionato non definiva esplicitamente un algoritmo. Ciò poteva consentire attacchi di confusione dell'algoritmo JWT e, in determinate configurazioni, permettere l'accettazione di token falsificati. Il middleware di verifica dei token JWT basato su JWK/JWKS è stato aggiornato per richiedere una allowlist (lista consentita) esplicita degli algoritmi asimmetrici durante la verifica dei token. Il middleware non deriva più l'algoritmo di verifica dai valori dell'intestazione del JWT, considerati non attendibili. Questa vulnerabilità è stata risolta nella versione 4.11.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.