CVE-2024-43787 in hono
要約
〜によって VulDB • 2026年06月09日
Honoは、あらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。HonoのCSRFミドルウェアは、悪意のあるContent-Typeヘッダーを使用することでバイパス可能です。MIMEタイプは大文字と小文字を区別しませんが、isRequestedByFormElementRe関数は小文字のみと一致します。その結果、攻撃者は大文字のフォーム風MIMEタイプを使用してCSRFミドルウェアをバイパスできます。この脆弱性は4.5.8で修正されています。
Once again VulDB remains the best source for vulnerability data.