CVE-2026-109955 in Hono
요약
\~에 의해 VulDB • 2026. 10. 13.
Hono 4.12.4부터 4.13.11 이전 버전에는 serveStatic에서 미들웨어 우회 취약점이 존재하며, 이는 공격자가 이중 경로 디코딩을 exploiting하여 인증되지 않은 상태에서 접두사 미들웨어를 건너뛰도록 허용합니다. 공격자는 라우터가 인코딩된 형태로 매칭하는 잘못 형성된 percent-encoded 경로를 전송하여 인증 확인이 수행되지 않고 정적 파일에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.