CVE-2026-39410 in hono
Riassunto
di VulDB • 14/06/2026
Hono è un framework per applicazioni Web che offre supporto per qualsiasi runtime JavaScript. Prima della versione 4.12.12, una discrepanza tra l'analisi dei cookie del browser e la gestione da parte di parse() consente di aggirare le protezioni basate sul prefisso dei cookie. I nomi dei cookie che il browser tratta come distinti possono essere normalizzati alla stessa chiave da parse(), consentendo ai cookie controllati dall'attaccante di sovrascrivere quelli legittimi. Questa vulnerabilità è stata risolta nella versione 4.12.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.