CVE-2026-24473 in hono
Riassunto
di VulDB • 03/07/2026
Hono è un framework per applicazioni Web che offre supporto per qualsiasi runtime JavaScript. Prima della versione 4.11.7, il middleware Serve statico per l'adattatore Cloudflare Workers presenta una vulnerabilità di divulgazione delle informazioni che potrebbe consentire agli attaccanti di leggere chiavi arbitrarie dall'ambiente dei Workers. Una convalida errata dei percorsi controllati dagli utenti può comportare un accesso non previsto alle chiavi delle risorse interne. La versione 4.11.7 contiene la patch per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.