v4.12.21Hono / May 19, 2026app.mount のプレフィックス判定修正IPv6 非正規表記のアクセス回避を修正Cookie と JWT の注入/検証問題を修正securityhonocookiejwtip-restrictionmountipv6
v4.12.19Hono / May 16, 2026serveStatic: options がオプショナルにrequest.bytes() 追加キャッシュキーに Vary ヘッダー反映honocachebearer-authserve-staticcookienode-servergithub-actions
v4.12.12Hono / Apr 7, 2026Serve Static bypass via repeated slashes fixedtoSSG path traversal write-out patchedCookie-name and IPv4-mapped IPv6 IP fixessecurityserve-statictossgcookieip-restrictionpath-traversalhono
v4.12.4Hono / Mar 3, 2026SSE フィールド注入修正Cookie 属性注入修正静的リソースのバイパス修正securityssecookieserve-staticmiddlewarebugfix