FICHE CVE

CVE-2026-44457

Publiée le 2026-05-13 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les applications web utilisant le framework Hono (avant la version 4.12.18) avec le middleware de mise en cache activé sont concernées. Un attaquant pourrait potentiellement consulter les données privées d'un autre utilisateur si le serveur sert accidentellement une réponse mise en cache destinée à une autre session authentifiée. Cela peut être déclenché via le réseau, sans privilèges particuliers ni interaction de l'utilisateur.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-524

Publiée2026-05-13

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

security-advisories@github.com

Description officielle du NVD (en anglais)

Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.18, Cache Middleware does not skip caching for responses that declare per-user variance via Vary: Authorization or Vary: Cookie. As a result, a response cached for one authenticated user may be served to subsequent requests from different users. This vulnerability is fixed in 4.12.18.