v4.12.21Hono / 2026/05/19app.mount のプレフィックス判定修正IPv6 非正規表記のアクセス回避を修正Cookie と JWT の注入/検証問題を修正securityhonocookiejwtip-restrictionmountipv6
Access向けManaged OAuth:内部アプリをワンクリックでエージェント対応にCloudflare / 2026/04/14ワンクリックで有効化エージェントがOAuthで認証可能コード変更不要でレガシー対応cloudflareoauthrfc9728pkcejwtaccessagents
ナンバープレートからバッジへ:Gateway Authorization Proxyへの移行Cloudflare / 2026/03/04クライアント不要でユーザー認証PACファイルをCloudflareでホスティングドメインごとの署名済みJWTで識別sasesecure-web-gatewaypacjwtcloudflare-accesszero-trust
v4.12.3Hono / 2026/02/26JWTの安全なタイムスタンプ計算型定義のDOM依存を削除optionsの不変化でメモリリーク防止jwttypesvalidatorform-datamemory-leaktypescript