CVE-2026-59895
Açıklama
Hono, herhangi bir JavaScript çalışma zamanı için destek sağlayan bir Web uygulama çerçevesidir. 4.0.0 ile 4.12.27 arasındaki sürümlerde, hono/css içerisindeki cx(), sınıf isimlerini düz dizgelerden oluşturur ancak girdiyi HTML-escape işlemine tabi tutmadan sonucu zaten escape edilmiş olarak işaretler; bu durum, sunucu tarafında işleme (server-side rendering) sırasında bir JSX class özniteliğinde kullanılan güvenilmeyen className değerlerinin, öznitelikten çıkmasına ve rastgele işaretlemeler (markup) enjekte etmesine olanak tanır. Bu sorun 4.12.27 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- hono hono4.12.27 ya da sonraki bir sürüm
- hono4.12.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hono hono | 4.0.0 ≤ v < 4.12.27 | 4.12.27 |
| hononpm | 4.0.0 ≤ v < 4.12.27 | 4.12.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.