CVE-2024-43787 in hono
Tóm tắt
Bởi VulDB • 09/06/2026
Hono là một khung ứng dụng web cung cấp hỗ trợ cho bất kỳ môi trường chạy JavaScript nào. Middleware CSRF của Hono có thể bị bỏ qua bằng cách sử dụng tiêu đề Content-Type được tạo ra đặc biệt. Các loại MIME không phân biệt chữ hoa chữ thường, nhưng hàm isRequestedByFormElementRe chỉ khớp với các giá trị chữ thường. Kết quả là, kẻ tấn công có thể bỏ qua middleware CSRF bằng cách sử dụng loại MIME giống như form nhưng viết hoa. Lỗ hổng này đã được sửa trong phiên bản 4.5.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.