CVE-2026-56762

Nome do Software Vulnerável e Versões Afetadas Hono versões anteriores a 4.12.12

Description O software não valida nomes de cookies nas funções setCookie(), serialize() e serializeSigned(). Quando uma aplicação utiliza um nome de cookie controlado pelo usuário, caracteres inválidos, como caracteres de controle (ex: r ou ), podem ser incluídos, resultando em valores de cabeçalho Set-Cookie malformados. Em ambientes de execução como Node.js e Cloudflare Workers, esses valores inválidos são rejeitados, causando erros de execução que afetam a disponibilidade e a robustez, embora a injeção de cabeçalho e a divisão de resposta não tenham sido reproduzidas.

Recommendations Atualize para a versão 4.12.12 ou posterior.