@hono/node-server permite executar o aplicativo Hono no Node.js. Antes da versão 1.19.10, quando se usa o arquivo estático do @hono/ node- server que serve junto com as proteções de middleware baseadas na rota (por exemplo, protegendo / admin/*), a decodificação inconsistente de URL pode permitir que recursos estáticos protegidos sejam acessados sem autorização. Em particular, caminhos que contêm barras codificadas (% 2 F) pode ser avaliado de forma diferente através da combinação de roteamento/middleware versus resolução do caminho de arquivo estático, permitindo um bypass onde o middleware não funciona, mas o arquivo estático ainda está servido. Este problema foi corrigido na versão 1.19.10. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 29087 foi publicado em 2026 - 03 - 06 T 18: 16: 19.757 Z e última modificação em 2026 - 06 - 17 T 10: 29: 34.687 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.5, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N, pontuação de exploração 3.9, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 863.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: hono node-server. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.