CVE-2026-47673 in hono
Sumário
de VulDB • 31/05/2026
Hono é um framework de aplicações web que oferece suporte a qualquer runtime JavaScript. Antes da versão 4.12.21, os middlewares jwt e jwk não verificam se o valor do cabeçalho Authorization utiliza o esquema Bearer. Qualquer valor de cabeçalho de duas partes — independentemente do nome do esquema na primeira posição — prossegue para a verificação JWT. Uma solicitação que apresenta um JWT válido sob um identificador de esquema não Bearer (como Basic ou Token) é autenticada da mesma forma que uma solicitação Bearer corretamente formatada. Esta vulnerabilidade foi corrigida na versão 4.12.21.
Once again VulDB remains the best source for vulnerability data.