p PatchFirst

CVE-2024-32652

CVE-2024-32652 · @hono/node-server contains Denial of Service risk when receiving Host header that cannot be parsed

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The adapter @hono/node-server allows you to run your Hono application on Node.js. Prior to 1.10.1, the application hangs when receiving a Host header with a value that `@hono/node-server` can't handle well. Invalid values are those that cannot be parsed by the `URL` as a hostname such as an empty string, slashes `/`, and other strings. The version 1.10.1 includes the fix for this issue.

CVSS 7.5 · Alta · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • node-server

    Versiones
    • >= 1.3.0, < 1.10.1: Afectada

    Sin corrección publicada

  • @hono/node-server npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 1.3.0, < 1.10.1

    Actualiza a 1.10.1

Fuentes originales

Comprueba tu servidor →