目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

honojs 厂商漏洞列表 / CVE 中文分析 25

honojs 厂商相关 25 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

HonoJS 是一个轻量级 Web 框架，主要面向边缘计算环境，旨在提供高性能的 HTTP 服务处理能力。截至最新统计，该框架已收录 25 条 CVE，历史漏洞多集中于反序列化缺陷、路径遍历及不安全的默认配置，部分案例涉及远程代码执行风险。其安全特性依赖于严格的输入验证与中间件机制，开发者需及时更新版本以修复已知缺陷，确保边缘节点免受常见 Web 攻击威胁。

Top products by honojs: hono node-server
CVE ID标题CVSS风险等级Published
CVE-2026-39410 Hono 输入验证错误漏洞 — honoCWE-20 4.8 Medium2026-04-08
CVE-2026-39409 Hono 安全漏洞 — honoCWE-180 9.1AICriticalAI2026-04-08
CVE-2026-39408 Hono 路径遍历漏洞 — honoCWE-22 7.5AIHighAI2026-04-08
CVE-2026-39407 Hono 路径遍历漏洞 — honoCWE-22 5.3 Medium2026-04-08
CVE-2026-39406 Node.js Adapter for Hono 路径遍历漏洞 — node-serverCWE-22 5.3 Medium2026-04-08
CVE-2026-29087 Node.js Adapter for Hono 安全漏洞 — node-serverCWE-863 7.5 High2026-03-06
CVE-2026-29085 Hono 注入漏洞 — honoCWE-74 6.5 Medium2026-03-04
CVE-2026-29045 Hono 安全漏洞 — honoCWE-177 7.5 High2026-03-04
CVE-2026-29086 Hono 安全漏洞 — honoCWE-1113 5.4 Medium2026-03-04
CVE-2026-27700 Hono 数据伪造问题漏洞 — honoCWE-345 8.2 High2026-02-25
CVE-2026-24771 Hono 跨站脚本漏洞 — honoCWE-79 4.7 Medium2026-01-27
CVE-2026-24473 Hono 安全漏洞 — honoCWE-200 7.5AIHighAI2026-01-27
CVE-2026-24472 Hono 代码问题漏洞 — honoCWE-524 5.3 Medium2026-01-27
CVE-2026-24398 Hono 安全漏洞 — honoCWE-185 4.8 Medium2026-01-27
CVE-2026-22817 Hono 数据伪造问题漏洞 — honoCWE-347 8.2 High2026-01-13
CVE-2026-22818 Hono 数据伪造问题漏洞 — honoCWE-347 8.2 High2026-01-13
CVE-2025-62610 Hono 授权问题漏洞 — honoCWE-285 8.1 High2025-10-22
CVE-2025-59139 Hono 安全漏洞 — honoCWE-400 5.3 Medium2025-09-12
CVE-2025-58362 Hono 安全漏洞 — honoCWE-706 7.5 High2025-09-04
CVE-2024-48913 Hono 跨站请求伪造漏洞 — honoCWE-352 5.9 Medium2024-10-15
CVE-2024-43787 Hono 安全漏洞 — honoCWE-352 5.0 Medium2024-08-22
CVE-2024-32869 Hono 安全漏洞 — honoCWE-22 5.3 Medium2024-04-23
CVE-2024-32652 node-server 安全漏洞 — node-serverCWE-755 7.5 High2024-04-19
CVE-2024-23340 node-server 路径遍历漏洞 — node-serverCWE-22 5.3 Medium2024-01-22
CVE-2023-50710 Hono 代码注入漏洞 — honoCWE-94 4.2 Medium2023-12-14

本页汇总了 honojs 厂商截至目前公开的全部 25 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。