Teebow1E

**Nome do Software Vulnerável e Versões Afetadas** Hono versões 4.0.0 até 4.12.26 **Descrição** A função `cx()` em `hono/css` compõe nomes de classes a partir de strings simples, mas marca o resultado como já escapado sem realizar a codificação HTML da entrada. Isso permite que valores de `className` não confiáveis, utilizados em um atributo de classe JSX durante a renderização no lado do servidor, saiam do atributo e injetem marcações arbitrárias. **Recomendações** Atualize para a versão 4.12.27.