p PatchFirst

CVE-2026-56763

CVE-2026-56763 · Hono - Prototype Pollution via __proto__ Key in parseBody with dot Option

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Hono before 4.12.7 allows __proto__ key in parseBody with dot option enabled, permitting specially crafted form field names to create objects with __proto__ properties. When parsed results are merged into regular JavaScript objects using unsafe merge patterns, attackers can exploit this to achieve prototype pollution and modify object behavior.

CVSS 6.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • hono

    Версии
    • ≥ 0, < 4.12.7: Затронуто (semver)
    • 4.12.7: Не затронуто (semver)

    Обновитесь до 4.12.7

  • hono npm

    Затронутые диапазоны версий
    • SEMVER: < 4.12.7

    Обновитесь до 4.12.7

Первоисточники

Проверьте свой сервер →