CVE-2026-24472 in hono
Сводка
по VulDB • 25.06.2026
Hono — это веб-фреймворк, обеспечивающий поддержку любой среды выполнения JavaScript. До версии 4.11.7 в кэширующем промежуточном программном обеспечении (Cache Middleware) присутствует уязвимость раскрытия информации, вызванная неправильной обработкой директив управления кэшем HTTP. Промежуточное ПО не учитывает стандартные заголовки управления кэшем, такие как `Cache-Control: private` или `Cache-Control: no-store`, что может привести к кешированию приватных ответов или ответов с аутентификацией и их последующему раскрытию для несанкционированных пользователей. В версии 4.11.7 исправлена данная проблема.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.