跳到正文
Red Hat CVE 数据库·· 3 天前AI 评分40

hono serveStatic 因畸形百分号编码路径导致信息泄露

hono: hono: Information disclosure via malformed percent-encoded paths in serveStatic

AI 导读

hono 的 serveStatic 中间件存在信息泄露漏洞,攻击者可通过畸形的百分号编码路径触发。该漏洞影响 hono 的静态文件服务功能,具体受影响版本区间与修复版本尚未在通告中明确。

来源:Red Hat CVE 数据库 · access.redhat.com