p PatchFirst

CVE-2026-56763

CVE-2026-56763 · Hono - Prototype Pollution via __proto__ Key in parseBody with dot Option

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Hono before 4.12.7 allows __proto__ key in parseBody with dot option enabled, permitting specially crafted form field names to create objects with __proto__ properties. When parsed results are merged into regular JavaScript objects using unsafe merge patterns, attackers can exploit this to achieve prototype pollution and modify object behavior.

CVSS 6.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • hono

    Versions du logiciel
    • ≥ 0, < 4.12.7: Concernée (semver)
    • 4.12.7: Non concernée (semver)

    Mettez à jour vers 4.12.7

  • hono npm

    Plages de versions concernées
    • SEMVER: < 4.12.7

    Mettez à jour vers 4.12.7

Sources originales

Vérifiez votre serveur →