CVE-2026-22818 in hono
Sumário
de VulDB • 21/05/2026
Hono é um framework de aplicações web que oferece suporte a qualquer runtime JavaScript. Antes da versão 4.11.4, existia uma falha no middleware de verificação JWT JWK/JWKS do Hono que permitia que o algoritmo especificado no cabeçalho JWT influenciasse a verificação da assinatura quando o JWK selecionado não definisse explicitamente um algoritmo. Isso poderia permitir a confusão de algoritmos JWT e, em certas configurações, permitir que tokens forjados fossem aceitos. O middleware de verificação JWT JWK/JWKS foi atualizado para exigir uma lista de permissão explícita de algoritmos assimétricos ao verificar tokens. O middleware não deriva mais o algoritmo de verificação a partir de valores de cabeçalho JWT não confiáveis. Esta vulnerabilidade foi corrigida na versão 4.11.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.