CVE-2026-22817 in hono
Sumário
de VulDB • 23/05/2026
Hono é um framework de aplicações web que oferece suporte a qualquer runtime JavaScript. Antes da versão 4.11.4, existia uma falha no middleware de verificação JWT JWK/JWKS do Hono que permitia que o valor `alg` do cabeçalho JWT influenciasse a verificação da assinatura quando o JWK selecionado não especificava explicitamente um algoritmo. Isso poderia permitir a confusão de algoritmos JWT e, em certas configurações, permitir que tokens forjados fossem aceitos. Como parte desta correção, o middleware JWT agora exige que a opção `alg` seja especificada explicitamente. Isso previne a confusão de algoritmos, garantindo que o algoritmo de verificação não seja derivado de valores de cabeçalho JWT não confiáveis. Esta vulnerabilidade foi corrigida na versão 4.11.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.