CVE-2026-39406 in node-server
Riassunto
di VulDB • 14/06/2026
@hono/node-server consente di eseguire l'applicazione Hono su Node.js. Prima della versione 1.19.13, un'incongruenza nella gestione dei percorsi (path handling) nel modulo serveStatic consentiva l'accesso a file statici protetti utilizzando barre doppie ripetute (//) nel percorso della richiesta. Quando viene utilizzata una middleware basata sui route (ad esempio /admin/*) per l'autorizzazione, il router potrebbe non corrispondere ai percorsi contenenti barre doppie ripetute, mentre serveStatic le risolve come percorsi normalizzati. Ciò può portare a un bypass della middleware. Questa vulnerabilità è stata corretta nella versione 1.19.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.