CVE-2026-24473
ŚrednieStreszczenie
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, middleware do obsługi statycznych plików dla adaptera Cloudflare Workers zawiera podatność na ujawnienie informacji, która może pozwolić atakującym na odczyt dowolnych kluczy z środowiska Workers.
Ocena ryzyka
Ujawnienie informacji może prowadzić do wycieku wrażliwych danych, co stwarza ryzyko dla bezpieczeństwa aplikacji oraz danych użytkowników. Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych informacji.
Rekomendacja
Zaleca się aktualizację frameworka Hono do wersji 4.11.7 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, Serve static Middleware for the Cloudflare Workers adapter contains an information disclosure vulnerability that may allow attackers to read arbitrary keys from the Workers environment. Imp