CVE-2026-44458
MediumSummary
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18 renderer JSX nie ucieka wartości obiektów atrybutów stylu dla HTML, ale nie dla CSS, co pozwala na wstrzykiwanie dodatkowych deklaracji CSS z niezaufanego wejścia.
Risk Assessment
Wprowadzenie niezaufanych danych do obiektów stylu może prowadzić do nieautoryzowanych zmian w stylach aplikacji, co stwarza ryzyko ataków typu XSS lub manipulacji interfejsem użytkownika.
Recommendation
Zaleca się aktualizację frameworka Hono do wersji 4.12.18 lub nowszej, aby zabezpieczyć się przed możliwością wstrzykiwania nieautoryzowanych deklaracji CSS.
Original NVD description (English source)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.18, the JSX renderer escapes style attribute object values for HTML but not for CSS. Untrusted input in a style object value or property name can therefore inject additional CSS declarations into the