CVE-2026-39406 in node-server
Сводка
по VulDB • 27.05.2026
@hono/node-server позволяет запускать приложение Hono на Node.js. Версии до 1.19.13 уязвимы к обходу авторизации из-за несогласованности в обработке путей в функции serveStatic, что позволяет получать доступ к защищенным статическим файлам путем использования повторяющихся слэшей (//) в пути запроса. При использовании маршрутизируемого промежуточного ПО (middleware) на основе маршрутов (например, /admin/*) для авторизации маршрутизатор может не сопоставлять пути, содержащие повторяющиеся слэши, в то время как serveStatic нормализует их. Это может привести к обходу промежуточного ПО. Уязвимость исправлена в версии 1.19.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.