H
Üretici güvenlik profili
honojs
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik0
CISA KEV0
Public exploit0
Yama oranı%82
Ort. CVSS5.2
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
6
4
1
CVE KEV
CVE önem dağılımı
11toplam CVE
Orta9 (82%)
Düşük2 (18%)
Yama ve sömürü görünümü
%82
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
9Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-109955
Hono 4.12.4 before 4.13.11 Middleware Bypass via serveStatic Double Decoding
H
Yama durumu bilinmiyor
2.3
CVE-2026-93981
hono/jsx before 4.13.7 Cross-Site Scripting via Unescaped Strings
H
Yama doğrulandıEPSS %0
6.5
CVE-2026-84365
Hono: Incomplete fix for CVE-2026-39408: `toSSG()` still writes files outside the output directory
H
Yama doğrulandıEPSS %0
5.3
CVE-2026-84364
Hono: Unbounded dot-notation nesting in `parseBody()` can cause memory exhaustion
H
Yama doğrulandıEPSS %1
5.9
CVE-2026-84363
Hono: Query parser reads parameters after the URL fragment, causing cache-key and proxy interpretation differentials
H
Yama doğrulandıEPSS %0
5.4
CVE-2026-81888
@hono/oauth-providers: OAuth state check fails open on omitted state, enabling login CSRF and forced account linking
H
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-73565
@hono/node-server: Unauthenticated memory-leak DoS via aborted WebSocket handshake
H
Yama doğrulandıEPSS %1
5.3
CVE-2026-69207
Hono: ReDoS in CORS middleware via Access-Control-Request-Headers
H
Yama doğrulandıEPSS %1
4.8
CVE-2026-71850
Hono: `memo()` retains SSR output across requests, leading to cross-user data disclosure
H
Yama doğrulandıEPSS %0
3.7
CVE-2026-71849
Hono: Proxy Helper does not remove response headers listed in the `Connection` header
H
Yama doğrulandıEPSS %0