CVE-2026-39408 in hono
要約
〜によって VulDB • 2026年06月09日
Honoは、任意のJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.12.12より前では、toSSG()関数におけるパストラバーサルの脆弱性により、静的サイト生成時に構成された出力ディレクトリ外へのファイル書き込みが可能でした。ssgParamsを使用して動的ルートパラメータを利用する場合、特別に作成された値によって生成されるファイルのパスが意図した出力ディレクトリから逸脱する可能性があります。この脆弱性は4.12.12で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.