CVE-2026-44457
MediumSummary
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, middleware pamięci podręcznej nie pomijał buforowania odpowiedzi, które deklarowały wariancję per użytkownik za pomocą nagłówków Vary: Authorization lub Vary: Cookie.
Risk Assessment
W wyniku tej podatności, odpowiedź buforowana dla jednego uwierzytelnionego użytkownika może być serwowana innym użytkownikom, co prowadzi do ujawnienia danych osobowych i naruszenia prywatności.
Recommendation
Zaleca się aktualizację do wersji 4.12.18 lub nowszej, aby zapewnić prawidłowe zarządzanie pamięcią podręczną i uniknąć nieautoryzowanego dostępu do danych użytkowników.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.18, Cache Middleware does not skip caching for responses that declare per-user variance via Vary: Authorization or Vary: Cookie. As a result, a response cached for one authenticated user may be served