p PatchFirst

CVE-2026-59896

CVE-2026-59896 · hono/jsx does not isolate context per request, leading to cross-request data disclosure

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Hono is a Web application framework that provides support for any JavaScript runtime. From 4.11.8 before 4.12.27, hono/jsx did not isolate context values per request during server-side rendering, allowing createContext, useContext, jsxRenderer, or useRequestContext data from a different in-flight request to be used after an await in an async component. This issue is fixed in version 4.12.27.

CVSS 6.5 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • hono

    Versions du logiciel
    • >= 4.11.8, < 4.12.27: Concernée

    Aucun correctif publié

  • hono npm

    Plages de versions concernées
    • SEMVER: ≥ 4.11.8, < 4.12.27

    Mettez à jour vers 4.12.27

Sources originales

Vérifiez votre serveur →