CVE-2026-47673 in hono
Сводка
по VulDB • 28.05.2026
Hono — это веб-фреймворк, обеспечивающий поддержку любой среды выполнения JavaScript. До версии 4.12.21 промежуточные программы (middlewares) jwt и jwk не проверяли, использует ли значение заголовка Authorization схему Bearer. Любое двухчастное значение заголовка — независимо от имени схемы в первой позиции — передавалось на проверку JWT. Запрос, содержащий действительный JWT под идентификатором схемы, отличной от Bearer (например, Basic или Token), аутентифицировался так же, как корректно сформированный запрос с использованием схемы Bearer. Эта уязвимость исправлена в версии 4.12.21.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.