PT-2026-56505 · Hono · Hono
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Hono versões 4.0.0 até 4.12.26
Descrição
A função
cx() em hono/css compõe nomes de classes a partir de strings simples, mas marca o resultado como já escapado sem realizar a codificação HTML da entrada. Isso permite que valores de className não confiáveis, utilizados em um atributo de classe JSX durante a renderização no lado do servidor, saiam do atributo e injetem marcações arbitrárias.Recomendações
Atualize para a versão 4.12.27.
Exploit
Correção
XSS
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hono