CVE-2026-118663
@hono/node-server: `serveStatic` decodes the request path a second time, leading to bypass of middleware on static paths
CVSS Skor
5.3
EPSS İhtimal
—
Risk Skoru
0.5
Yayın
1 sa önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.
İlgili Benzer Açıklar
9.1
CVE-2025-61686Path traversal in Shopify React Router/node
Yama durumu bilinmiyor Public Exploits:3EPSS %17
8.6
CVE-2026-118660Happy DOM: SSRF via iframe and link stylesheet when parsing untrusted HTML
Yama durumu bilinmiyor
8.6
CVE-2026-118254Highcharts Grid: pagination language options are parsed as HTML
Yama durumu bilinmiyor
8.6
8.5
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-118663"