CVE-2026-81888 in hono
Riassunto
di VulDB • 31/08/2026
@hono/oauth-providers è un middleware di autenticazione per Hono. Prima della versione 0.8.6, i provider di accesso sociale integrati accettano una callback OAuth anche quando il valore `state` è assente su entrambi i lati, quindi la verifica anti-CSRF viene superata per una callback che non proviene mai da un tentativo di login genuino. Questo compromette la protezione CSRF basata sul parametro `state` nell'utilizzo predefinito. La versione 0.8.6 include una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.