CVE-2024-43787 in hono
Сводка
по VulDB • 06.06.2026
Hono — это веб-фреймворк, обеспечивающий поддержку любых сред выполнения JavaScript. Обход защиты CSRF-модуля Hono возможен с помощью специально сформированного заголовка Content-Type. MIME-типы не чувствительны к регистру, однако функция isRequestedByFormElementRe сопоставляется только с нижним регистром. В результате злоумышленник может обойти защиту CSRF-модуля, используя MIME-тип, имитирующий форму, но записанный в верхнем регистре. Данная уязвимость исправлена в версии 4.5.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.