CVE-2024-32689

HonoのserveStaticにディレクトリトラバーサルの脆弱性


報告者

養田 篤也

概要

細工したリクエストを送信することにより、アプリケーションのソースコード等、想定されていないファイルを取得することが可能です。

影響を受けるシステムおよびバージョン

< 4.2.7

CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

参考情報

https://nvd.nist.gov/vuln/detail/CVE-2024-32869
https://github.com/honojs/hono/security/advisories/GHSA-3mpf-rcc7-5347
経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード