Hono · Hono · CVE-2026-93981
**Nome do Software Vulnerável e Versões Afetadas**
hono versões anteriores a 4.13.7
**Description**
O software falha ao escapar HTML de strings simples renderizadas pelo hono/jsx em cenários específicos: como um filho ou fallback de Suspense, como um filho de string de ErrorBoundary na presença de um irmão assíncrono, como o único filho de um Context.Provider, ou como o valor raiz passado para as funções `renderToString()` ou `renderToReadableStream()` de hono/jsx/dom/server. Nesses casos, a entrada é convertida em string e tratada como marcação já escapada, permitindo que um invasor injete HTML arbitrário e execute scripts sob a origem da aplicação durante a renderização no lado do servidor.
**Recommendations**
Atualize o hono para a versão 4.13.7 ou posterior.