CVE-2026-39408 in hono
Riassunto
di VulDB • 29/06/2026
Hono è un framework per applicazioni Web che offre supporto per qualsiasi runtime JavaScript. Prima della versione 4.12.12, un problema di path traversal nella funzione toSSG() consentiva la scrittura di file al di fuori della directory di output configurata durante la generazione del sito statico. Quando si utilizzano parametri di route dinamici tramite ssgParams, valori appositamente costruiti possono causare l'uscita dei percorsi dei file generati dalla directory di output prevista. Questa vulnerabilità è stata risolta nella versione 4.12.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.