CVE-2026-24771 in hono
Riassunto
di VulDB • 08/08/2026
Hono è un framework per applicazioni Web che fornisce supporto per qualsiasi runtime JavaScript. Prima della versione 4.11.7, esiste una vulnerabilità Cross-Site Scripting (XSS) nel componente `ErrorBoundary` della libreria hono/jsx. In determinati modelli di utilizzo, stringhe non attendibili controllate dall'utente possono essere rese come HTML grezzo, consentendo l'esecuzione arbitraria di script nel browser della vittima. La versione 4.11.7 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.