CVE-2026-44456
ŚrednieStreszczenie
Hono to framework aplikacji webowej, który wspiera dowolne środowisko JavaScript. W wersjach przed 4.12.16 funkcja bodyLimit() nie egzekwuje skutecznie maksymalnego rozmiaru dla żądań bez użytecznego nagłówka Content-Length, co pozwala na przesyłanie zbyt dużych żądań.
Ocena ryzyka
Przesyłanie zbyt dużych żądań może prowadzić do nieprawidłowego działania aplikacji, umożliwiając atakującym ominięcie ograniczeń i uzyskanie odpowiedzi 200 zamiast 413, co może wpłynąć na stabilność systemu.
Rekomendacja
Zaleca się aktualizację frameworka Hono do wersji 4.12.16 lub nowszej, aby zapewnić prawidłowe egzekwowanie ograniczeń rozmiaru żądań.
Oryginalny opis (angielski, źródło NVD)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.16, bodyLimit() does not reliably enforce maxSize for requests without a usable Content-Length (e.g. Transfer-Encoding: chunked). Oversized requests can reach handlers and return 200 instead of 413. T