CVE-2026-24771
MediumSummary
Hono to framework aplikacji webowych wspierający dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.11.7 występuje podatność na Cross-Site Scripting (XSS) w komponencie `ErrorBoundary` biblioteki hono/jsx, która może umożliwić renderowanie nieufnych ciągów kontrolowanych przez użytkownika.
Risk Assessment
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co stwarza ryzyko kradzieży danych lub przejęcia sesji.
Recommendation
Zaleca się aktualizację do wersji 4.11.7 lub nowszej, aby usunąć tę podatność oraz przeglądanie kodu w celu zidentyfikowania potencjalnych miejsc, gdzie może wystąpić XSS.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.11.7, a Cross-Site Scripting (XSS) vulnerability exists in the `ErrorBoundary` component of the hono/jsx library. Under certain usage patterns, untrusted user-controlled strings may be rendered a