PT-2024-24746 · Npm · @Hono/Node-Server

Yusukebe · Publicado 2024-04-19 · Atualizado 2026-03-13 · CVE-2024-32652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do @hono/node-server anteriores à 1.10.1

Descrição

O aplicativo trava ao receber um cabeçalho Host com um valor que o @hono/node-server não consegue processar corretamente. Valores inválidos são aqueles que não podem ser analisados pela URL como um nome de host, tais como uma string vazia, barras / e outras strings.

Recomendações

Para versões anteriores à 1.10.1, atualize para a versão 1.10.1 ou posterior para resolver o problema. Recomenda-se usar a versão 1.11.0, que inclui correções adicionais relacionadas a este problema.

Exploit

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2024-32652

GHSA-HGXW-5XG3-69JX

Produtos afetados

@Hono/Node-Server

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32652.json · Exploit
• 🔥 https://github.com/honojs/node-server/issues/159 · Exploit
• https://github.com/honojs/node-server · Nota
• https://github.com/honojs/node-server/security/advisories/GHSA-hgxw-5xg3-69jx · Aviso do Fabricante
• https://github.com/honojs/node-server/commit/d847e60249fd8183ba0998bc379ba20505643204 · Correção
• https://github.com/honojs/node-server/issues/161 · Nota
• https://github.com/honojs/node-server/commit/306d98f02a8671a0a1fb91ac8fe7e281690c05af · Nota
• https://twitter.com/dailycve/status/2032275424945066131 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hgxw-5xg3-69jx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-32652 · Nota de Segurança
• https://t.me/cveNotify/135721 · Publicação no Telegram
• https://t.me/cvenotify/77614 · Publicação no Telegram
• https://t.me/cvenotify/77513 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32652 · Aviso do Fabricante