HonoはあらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.11.7以前のCloudflare Workersアダプター向けServe staticミドルウェアには情報漏洩の脆弱性があり、攻撃者がWorkers環境から任意のキーを読み取る可能性があります。ユーザーが制御するパスを不適切に検証したため、内部のアセットキーへ意図しないアクセスが発生する恐れがありました。バージョン4.11.7でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。