CVE-2026-44456
MediumSummary
Hono to framework aplikacji webowej, który wspiera dowolne środowisko JavaScript. W wersjach przed 4.12.16 funkcja bodyLimit() nie egzekwuje skutecznie maksymalnego rozmiaru dla żądań bez użytecznego nagłówka Content-Length, co pozwala na przesyłanie zbyt dużych żądań.
Risk Assessment
Przesyłanie zbyt dużych żądań może prowadzić do nieprawidłowego działania aplikacji, umożliwiając atakującym ominięcie ograniczeń i uzyskanie odpowiedzi 200 zamiast 413, co może wpłynąć na stabilność systemu.
Recommendation
Zaleca się aktualizację frameworka Hono do wersji 4.12.16 lub nowszej, aby zapewnić prawidłowe egzekwowanie ograniczeń rozmiaru żądań.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.16, bodyLimit() does not reliably enforce maxSize for requests without a usable Content-Length (e.g. Transfer-Encoding: chunked). Oversized requests can reach handlers and return 200 instead of 413. T