Hono版本更新
Hono v4.13.5:修复三个安全问题
Hono v4.13.5 修复了三个安全问题,分别涉及查询字符串解析、toSSG() 静态生成和 parseBody() 的点号字段解析。受影响的是使用 Cache Middleware 或在前置代理、WAF、日志层检查查询字符串的应用,使用 toSSG() 的应用,以及启用点号解析的 parseBody() 用户。
要点
- 查询解析在 URL 片段处停止(GHSA-crvj-82cr-hjcx)。
- toSSG() 不再写出输出目录(GHSA-gqvv-2mrq-wpjv)。
- 限制点号字段展开(GHSA-g6gw-c38x-mqfc)。
原文:Hono · v4.13.5
Fixes a path normalization gap where consecutive parent-directory segments in ssgParams values were not fully collapsed, bypassing the containment check added in 4.12.12.
收录于 。摘自 GitHub 版本发布的简短节选,著作权归原发布者所有。