CVE-2026-29085
ŚrednieStreszczenie
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.4, podczas korzystania z funkcji streamSSE() w Streaming Helper, pola event, id i retry nie były weryfikowane pod kątem znaków powrotu karetki ( ) lub nowej linii ( ).
Ocena ryzyka
Brak walidacji tych pól może prowadzić do wstrzyknięcia złośliwych danych, co stwarza ryzyko ataków typu injection oraz może wpłynąć na integralność danych przesyłanych przez protokół SSE.
Rekomendacja
Zaleca się aktualizację do wersji 4.12.4 lub nowszej, aby zapewnić odpowiednią walidację pól event, id i retry oraz zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to version 4.12.4, when using streamSSE() in Streaming Helper, the event, id, and retry fields were not validated for carriage return (\r) or newline (\n) characters. Because the SSE protocol uses line breaks