Vulnerabilities in hono

5 results

Vexday analysis

O Hono apresenta baixo volume de exposição com apenas 1 CVE registrado, relacionado a Cross-Site Scripting (CWE-79), publicado recentemente nos últimos 90 dias. Nenhuma vulnerabilidade está sob exploração ativa ou classificada como crítica, indicando risco contido no curto prazo. Monitoramento contínuo é recomendado dada a recência da descoberta.

CVE-2025-71381MEDIUMHono - Vary Header Injection in CORS MiddlewareEPSS 0.3%CVE-2026-56762MEDIUMHono - Missing Cookie Name Validation in setCookie()EPSS 0.2%CVE-2026-56764MEDIUMHono - Timing Attack in basicAuth and bearerAuth MiddlewareEPSS 0.2%CVE-2026-56763MEDIUMHono - Prototype Pollution via __proto__ Key in parseBody with dot OptionEPSS 0.2%CVE-2026-56761MEDIUMhono - HTML Injection via Improper JSX Attribute Name Handling in SSREPSS 0.2%