CVE-2026-44458
ŚrednieStreszczenie
Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18 renderer JSX nie ucieka wartości obiektów atrybutów stylu dla HTML, ale nie dla CSS, co pozwala na wstrzykiwanie dodatkowych deklaracji CSS z niezaufanego wejścia.
Ocena ryzyka
Wprowadzenie niezaufanych danych do obiektów stylu może prowadzić do nieautoryzowanych zmian w stylach aplikacji, co stwarza ryzyko ataków typu XSS lub manipulacji interfejsem użytkownika.
Rekomendacja
Zaleca się aktualizację frameworka Hono do wersji 4.12.18 lub nowszej, aby zabezpieczyć się przed możliwością wstrzykiwania nieautoryzowanych deklaracji CSS.
Oryginalny opis (angielski, źródło NVD)
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.12.18, the JSX renderer escapes style attribute object values for HTML but not for CSS. Untrusted input in a style object value or property name can therefore inject additional CSS declarations into the