CVE-2024-32689
HonoのserveStaticにディレクトリトラバーサルの脆弱性
報告者
養田 篤也
概要
細工したリクエストを送信することにより、アプリケーションのソースコード等、想定されていないファイルを取得することが可能です。
影響を受けるシステムおよびバージョン
< 4.2.7
CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
参考情報
https://nvd.nist.gov/vuln/detail/CVE-2024-32869 https://github.com/honojs/hono/security/advisories/GHSA-3mpf-rcc7-5347
