PT-2026-51785
CVE-2026-56761
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hono الأقدم من 4.12.14
الوصف
توجد مشكلة حقن HTML في عملية العرض من جانب الخادم (SSR) لـ JSX. يمكن للمهاجمين حقن HTML غير مقصود باستخدام أسماء سمات مشوهة. من خلال صياغة مفاتيح سمات تتضمن أحرفًا مثل علامات الاقتباس أو الأقواس الزاوية، يمكن للمهاجم كسر حدود علامات HTML لحقن سمات أو عناصر عشوائية.
التوصيات
تحديث hono إلى الإصدار 4.12.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾