Hoch
CVE-2026-22818
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 113
Filter zurücksetzen
Hoch
CVE-2026-22817
Hono JWT Middleware's JWT Algorithm Confusion via Unsafe Default (HS256) Allows Token Forgery and Auth Bypass
Mittel
CVE-2025-71381
Hono vulnerable to Vary Header Injection leading to potential CORS Bypass
Hoch
CVE-2025-62610
Hono Improper Authorization vulnerability
Kritisch
CVE-2025-59159
SillyTavern Web Interface Vulnerable DNS Rebinding
Mittel
CVE-2025-59139
Hono has Body Limit Middleware Bypass
Hoch
CVE-2025-58754
Axios is vulnerable to DoS attack through lack of data size check
Hoch
CVE-2025-58362
Hono's flaw in URL path parsing could cause path confusion
Hoch
ghsa-3j63-5h8p-gf7c
x402 SDK vulnerable in outdated versions in resource servers for builders
Mittel
CVE-2024-48913
Hono allows bypass of CSRF Middleware by a request without Content-Type header.
Niedrig
CVE-2024-43787
Hono CSRF middleware can be bypassed using crafted Content-Type header
Mittel
CVE-2024-58376
Renovate vulnerable to arbitrary command injection via helmv3 manager and registryAliases
Mittel
CVE-2024-32869
Hono vulnerable to Restricted Directory Traversal in serveStatic with deno
Hoch
CVE-2024-32652
@hono/node-server has Denial of Service risk when receiving Host header that cannot be parsed
Mittel
CVE-2024-23340
@hono/node-server cannot handle "double dots" in URL
Mittel
CVE-2023-50710
Named path parameters can be overridden in TrieRouter
Niedrig
CVE-2020-15168
The `size` option isn't honored after following a redirect in node-fetch
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.