p PatchFirst

CVE-2024-43787

CVE-2024-43787 · Hono CSRF middleware can be bypassed using crafted Content-Type header

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Hono is a Web application framework that provides support for any JavaScript runtime. Hono CSRF middleware can be bypassed using crafted Content-Type header. MIME types are case insensitive, but isRequestedByFormElementRe only matches lower-case. As a result, attacker can bypass csrf middleware using upper-case form-like MIME type. This vulnerability is fixed in 4.5.8.

CVSS 5.0 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • hono

    Версии
    • < 4.5.8: Затронуто

    Нет опубликованного исправления

  • hono npm

    Затронутые диапазоны версий
    • SEMVER: < 4.5.8

    Обновитесь до 4.5.8

Первоисточники

Проверьте свой сервер →