claudejamodel: claude-sonnet-4-20250514
Hono v4.12.7 - セキュリティ強化リリース
Key Points
- プロトタイプ汚染攻撃の防止
- __proto__パスセグメントの無視
- parseBodyのセキュリティ強化
Summary
Hono v4.12.7は、プロトタイプ汚染攻撃を防ぐためのセキュリティ強化を含むパッチリリースです。
Key Points
parseBody({ dot: true })において__proto__パスセグメントを無視するように修正- 安全でないパターンとマージされた際の潜在的なプロトタイプ汚染を防止
- セキュリティ脆弱性の修正が主な変更内容