CVE-2026-44455
ŚrednieStreszczenie
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.16, niewłaściwe przetwarzanie nazw tagów elementów JSX w hono/jsx pozwalało na bezpośrednie wstawianie niezweryfikowanych nazw tagów do generowanego kodu HTML.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wstrzykiwania złośliwego kodu do aplikacji, co stwarza ryzyko ataków XSS (Cross-Site Scripting) oraz naruszenia integralności danych użytkowników.
Rekomendacja
Zaleca się aktualizację frameworka Hono do wersji 4.12.16 lub nowszej, aby zabezpieczyć aplikację przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.16, Improper handling of JSX element tag names in hono/jsx allowed unvalidated tag names to be directly inserted into the generated HTML output. When untrusted input is used as a tag name via the prog