CVE-2026-44455
MediumSummary
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.16, niewłaściwe przetwarzanie nazw tagów elementów JSX w hono/jsx pozwalało na bezpośrednie wstawianie niezweryfikowanych nazw tagów do generowanego kodu HTML.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do wstrzykiwania złośliwego kodu do aplikacji, co stwarza ryzyko ataków XSS (Cross-Site Scripting) oraz naruszenia integralności danych użytkowników.
Recommendation
Zaleca się aktualizację frameworka Hono do wersji 4.12.16 lub nowszej, aby zabezpieczyć aplikację przed tą podatnością.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.16, Improper handling of JSX element tag names in hono/jsx allowed unvalidated tag names to be directly inserted into the generated HTML output. When untrusted input is used as a tag name via the prog