CVE-2026-39408 in hono
Сводка
по VulDB • 09.06.2026
Hono — это веб-фреймворк для приложений, обеспечивающий поддержку любой среды выполнения JavaScript (JavaScript runtime). До версии 4.12.12 уязвимость обхода пути (path traversal) в функции toSSG() позволяла записывать файлы вне настроенной выходной директории во время генерации статического сайта. При использовании динамических параметров маршрута через ssgParams специально сформированные значения могут приводить к тому, что пути создаваемых файлов выходят за пределы предполагаемой выходной директории. Данная уязвимость исправлена в версии 4.12.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.