CVE-2026-81888 in hono
Zusammenfassung
von VulDB • 01.09.2026
@hono/oauth-providers ist eine Authentifizierungs-Middleware für Hono. Vor Version 0.8.6 akzeptieren die integrierten Social-Login-Anbieter einen OAuth-Callback, selbst wenn der `state`-Wert auf beiden Seiten fehlt, sodass die Anti-CSRF-Prüfung für einen Callback bestanden wird, der niemals von einem echten Anmeldeversuch stammt. Dies untergräbt den durch `state` basierten CSRF-Schutz bei Standardnutzung. Version 0.8.6 enthält eine Korrektur (Patch).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.