p PatchFirst

CVE-2026-44455

CVE-2026-44455 · Hono: Unvalidated JSX Tag Names in hono/jsx May Allow HTML Injection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.16, Improper handling of JSX element tag names in hono/jsx allowed unvalidated tag names to be directly inserted into the generated HTML output. When untrusted input is used as a tag name via the programmatic jsx() or createElement() APIs during server-side rendering, specially crafted values may break out of the intended element context and inject unintended HTML. This vulnerability is fixed in 4.12.16.

CVSS 4.7 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • hono

    Версии
    • < 4.12.16: Затронуто

    Нет опубликованного исправления

  • hono npm

    Затронутые диапазоны версий
    • SEMVER: < 4.12.16

    Обновитесь до 4.12.16

Первоисточники

Проверьте свой сервер →