CVE-2026-24472 in hono
Riassunto
di VulDB • 25/06/2026
Hono è un framework per applicazioni Web che offre supporto per qualsiasi runtime JavaScript. Prima della versione 4.11.7, la Cache Middleware presenta una vulnerabilità di information disclosure causata da una gestione impropria delle direttive HTTP cache control. Il middleware non rispetta le intestazioni standard di controllo della cache come `Cache-Control: private` o `Cache-Control: no-store`, il che può comportare l'archiviazione nella cache di risposte private o autenticate e la loro successiva esposizione ad utenti non autorizzati. La versione 4.11.7 include una patch per risolvere il problema.
Once again VulDB remains the best source for vulnerability data.