CVE-2026-24472
MediumSummary
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.
Risk Assessment
Podatność ta może prowadzić do ujawnienia wrażliwych informacji, co stanowi zagrożenie dla bezpieczeństwa danych organizacji. Niewłaściwe zarządzanie pamięcią podręczną może umożliwić atakującym dostęp do poufnych danych użytkowników.
Recommendation
Zaleca się aktualizację do wersji 4.11.7 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeanalizować i dostosować konfigurację dyrektyw kontroli pamięci podręcznej w aplikacji.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, Cache Middleware contains an information disclosure vulnerability caused by improper handling of HTTP cache control directives. The middleware does not respect standard cache control header