p PatchFirst

CVE-2026-56763

CVE-2026-56763 · Hono - Prototype Pollution via __proto__ Key in parseBody with dot Option

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Hono before 4.12.7 allows __proto__ key in parseBody with dot option enabled, permitting specially crafted form field names to create objects with __proto__ properties. When parsed results are merged into regular JavaScript objects using unsafe merge patterns, attackers can exploit this to achieve prototype pollution and modify object behavior.

CVSS 6.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • hono

    Versiones
    • ≥ 0, < 4.12.7: Afectada (semver)
    • 4.12.7: No afectada (semver)

    Actualiza a 4.12.7

  • hono npm

    Intervalos de versiones afectados
    • SEMVER: < 4.12.7

    Actualiza a 4.12.7

Fuentes originales

Comprueba tu servidor →