Hono版本更新

Hono v4.13.5:修复三个安全问题

Hono v4.13.5 修复了三个安全问题,分别涉及查询字符串解析、toSSG() 静态生成和 parseBody() 的点号字段解析。受影响的是使用 Cache Middleware 或在前置代理、WAF、日志层检查查询字符串的应用,使用 toSSG() 的应用,以及启用点号解析的 parseBody() 用户。

要点

  • 查询解析在 URL 片段处停止(GHSA-crvj-82cr-hjcx)。
  • toSSG() 不再写出输出目录(GHSA-gqvv-2mrq-wpjv)。
  • 限制点号字段展开(GHSA-g6gw-c38x-mqfc)。

原文:Hono · v4.13.5

Fixes a path normalization gap where consecutive parent-directory segments in ssgParams values were not fully collapsed, bypassing the containment check added in 4.12.12.

阅读原文

收录于 。摘自 GitHub 版本发布的简短节选,著作权归原发布者所有。

查看全部