hono 厂商漏洞列表 / CVE 中文分析 5

Medium CVE-2020-7585 2026-08-14

CVE-2020-7585 WebSocket未认证内存泄漏DoS漏洞

Low 2026-08-14

Hono WebSocket握手失败内存泄漏修复分析

Medium GHSA-v869-44wj-4j9g 2026-08-08

Hono CORS中间件正则表达式拒绝服务漏洞（CVE潜在）

Unknown 2026-08-08

Express CORS中间件Access-Control-Request-Headers处理缺陷修复

Low CVE-2026-71849 2026-08-08

Hono Proxy Helper 连接作用域头泄露漏洞(CVE-2026-71849)

Unknown 2026-08-08

Mono代理模块HTTP响应头注入漏洞修复及PoC

Low 2026-08-08

语言检测器截断匹配逻辑缺陷及修复

High 2026-08-08

Hono框架v4.12.34多安全漏洞更新(GHSA)

High 2026-08-08

Hono HonoJSX memo SSR数据泄露漏洞

Low 2026-07-09

AWS Lambda处理API Gateway重复HTTP头值缺陷及修复

Medium CVE-2024-5867 2026-07-09

AWS API Gateway v1适配器请求头重定向绕过漏洞（CVE-2024-5867）

High 2026-07-09

CSS-in-JS外部类名未转义致XSS漏洞修复

High GHSA-hwmv-456r-mjg,GHSA-w62v-xxqp-mg59,GHSA-xgpm2-5f8f-mnvc 2026-07-09

Hono v4.12.27 安全公告：上下文泄露、SSRF及XSS修复

Medium 2026-07-09

hono/jsx cx() 函数服务端XSS漏洞 (CVE未列)

High CVE-2024-56696 2026-07-09

hono/jsx SSR上下文隔离缺失致数据泄露(CVE-2024-56696)

Medium CVE-2024-54287 2026-06-27

Hono框架ALB单头模式Cookie合并绕过漏洞(CVE-2024-54287)

High CVE-2024-54286 2026-06-27

Hono <4.12.25 路径遍历漏洞 (CVE-2024-54286) 分析

Low CVE-2025-54288 2026-06-27

Honover 4.12.25以下 Body Limit 中间件 Content-Length 绕过漏洞(CVE-2025-54288)

Medium 2026-05-29

Hono ip-restriction 中间件 IPv6 地址规范化绕过漏洞

Low CVE-2024-47875 2026-05-29

CVE-2024-47875: Hono Cookie helper 同站优先级注入