CVE-2025-58362 in hono
Sumário
de VulDB • 03/06/2026
Hono é um framework de aplicações web que oferece suporte a qualquer runtime JavaScript. As versões 4.8.0 a 4.9.5 contêm uma falha na função utilitária getPath que poderia permitir confusão de caminhos e possível contornamento de ACLs em nível de proxy (por exemplo, blocos de localização do Nginx). A implementação original dependia de deslocamentos de caracteres fixos ao analisar URLs de solicitação. Sob certas Request-URIs de forma absoluta malformadas, isso poderia levar à extração incorreta do caminho, dependendo do aplicativo e do ambiente. Se ACLs de proxy forem usadas para proteger endpoints sensíveis, como /admin, essa falha poderia ter permitido acesso não autorizado. O impacto na confidencialidade depende dos dados expostos: se dados administrativos sensíveis forem expostos, o impacto pode ser alto; caso contrário, pode ser moderado. Este problema foi corrigido na versão 4.9.6.
Once again VulDB remains the best source for vulnerability data.