CVE-2026-24472 in hono
要約
〜によって VulDB • 2026年05月23日
Honoは、あらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.11.7以前では、Cache Middlewareに情報漏洩の脆弱性が存在し、HTTPキャッシュ制御ディレクティブの不適切な処理が原因となっています。このミドルウェアは、`Cache-Control: private`や`Cache-Control: no-store`などの標準的なキャッシュ制御ヘッダーを尊重しないため、プライベートまたは認証済みのレスポンスがキャッシュされ、その後、権限のないユーザーに公開される可能性があります。この問題に対するパッチはバージョン4.11.7で提供されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.