H
Üretici güvenlik profili
honojs
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik0
CISA KEV0
Public exploit0
Yama oranı%80
Ort. CVSS5.0
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
6
4
0
CVE KEV
CVE önem dağılımı
10toplam CVE
Orta8 (80%)
Düşük2 (20%)
Yama ve sömürü görünümü
%80
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
8Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
2.3
CVE-2026-93981
hono/jsx before 4.13.7 Cross-Site Scripting via Unescaped Strings
H
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-84365
Hono: Incomplete fix for CVE-2026-39408: `toSSG()` still writes files outside the output directory
H
Yama doğrulandıEPSS %0
5.3
CVE-2026-84364
Hono: Unbounded dot-notation nesting in `parseBody()` can cause memory exhaustion
H
Yama doğrulandıEPSS %1
5.9
CVE-2026-84363
Hono: Query parser reads parameters after the URL fragment, causing cache-key and proxy interpretation differentials
H
Yama doğrulandıEPSS %0
5.4
CVE-2026-81888
@hono/oauth-providers: OAuth state check fails open on omitted state, enabling login CSRF and forced account linking
H
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-73565
@hono/node-server: Unauthenticated memory-leak DoS via aborted WebSocket handshake
H
Yama doğrulandıEPSS %1
5.3
CVE-2026-69207
Hono: ReDoS in CORS middleware via Access-Control-Request-Headers
H
Yama doğrulandıEPSS %1
4.8
CVE-2026-71850
Hono: `memo()` retains SSR output across requests, leading to cross-user data disclosure
H
Yama doğrulandıEPSS %0
3.7
CVE-2026-71849
Hono: Proxy Helper does not remove response headers listed in the `Connection` header
H
Yama doğrulandıEPSS %0
5.3
CVE-2026-71848
Hono: Algorithmic Complexity DoS in Language Middleware
H
Yama doğrulandıEPSS %1