CVE-2026-24472
ŚrednieStreszczenie
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych informacji, co stanowi zagrożenie dla bezpieczeństwa danych organizacji. Niewłaściwe zarządzanie pamięcią podręczną może umożliwić atakującym dostęp do poufnych danych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 4.11.7 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeanalizować i dostosować konfigurację dyrektyw kontroli pamięci podręcznej w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, Cache Middleware contains an information disclosure vulnerability caused by improper handling of HTTP cache control directives. The middleware does not respect standard cache control header