p PatchFirst

CVE-2026-56763

CVE-2026-56763 · Hono - Prototype Pollution via __proto__ Key in parseBody with dot Option

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Hono before 4.12.7 allows __proto__ key in parseBody with dot option enabled, permitting specially crafted form field names to create objects with __proto__ properties. When parsed results are merged into regular JavaScript objects using unsafe merge patterns, attackers can exploit this to achieve prototype pollution and modify object behavior.

CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • hono

    Softwareversionen
    • ≥ 0, < 4.12.7: Betroffen (semver)
    • 4.12.7: Nicht betroffen (semver)

    Auf 4.12.7 aktualisieren

  • hono npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.12.7

    Auf 4.12.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →