PT-2026-57431

CVE-2026-56763

Publicado

2026-03-11

Atualizado

2026-07-11

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Hono versões anteriores a 4.12.7

Description A função parseBody() permite o uso da chave proto quando a opção dot está habilitada. Isso permite que nomes de campos de formulário especialmente criados gerem objetos contendo propriedades proto. Se esses resultados analisados forem mesclados em objetos JavaScript comuns usando padrões de mesclagem inseguros, isso pode levar à poluição de protótipo (prototype pollution), permitindo que um invasor modifique o comportamento do objeto.

Recommendations Atualize o Hono para a versão 4.12.7 ou posterior. Como medida de mitigação temporária, desabilite a opção dot na função parseBody().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Xkakash1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')

Identificadores relacionados

CVE-2026-56763