VDB-436566 · CVE-2026-126357 · GCVE-0-2026-126357

honojs Hono 迄 4.13.15 Mount app.mount 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.45

要約情報

脆弱性が問題があるとして分類され、honojs Hono 迄 4.13.15で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Mount】の関数【app.mount】です。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2026-126357として取引されています。攻撃はリモートから実行できます。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、honojs Hono 迄 4.13.15で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Mount】の関数【app.mount】です。引数の操作が、特権昇格をもたらします。 CWEを用いて問題を定義すると、CWE-285 となります。この脆弱性はに公開されました。アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2026-126357として取引されています。 CVEのアサインは2026年11月10日に実施されました。攻撃はリモートから実行できます。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1548.002として定義しています。

未定義として設定されています。

バージョン4.13.16にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。