CVE-2026-29085
MediumSummary
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.4, podczas korzystania z funkcji streamSSE() w Streaming Helper, pola event, id i retry nie były weryfikowane pod kątem znaków powrotu karetki ( ) lub nowej linii ( ).
Risk Assessment
Brak walidacji tych pól może prowadzić do wstrzyknięcia złośliwych danych, co stwarza ryzyko ataków typu injection oraz może wpłynąć na integralność danych przesyłanych przez protokół SSE.
Recommendation
Zaleca się aktualizację do wersji 4.12.4 lub nowszej, aby zapewnić odpowiednią walidację pól event, id i retry oraz zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.12.4, when using streamSSE() in Streaming Helper, the event, id, and retry fields were not validated for carriage return (\r) or newline (\n) characters. Because the SSE protocol uses line breaks