Key Points
- JSX属性名の検証強化
- HTML出力セキュリティ向上
- AWS Lambdaヘッダー処理改善
Summary
Hono v4.12.14がリリースされました。このリリースはセキュリティ脆弱性の修正を含む重要なアップデートです。
Key Points
- JSX属性名の検証修正: hono/jsx SSRにおけるJSX属性名の不適切な処理を修正。サーバーサイドレンダリング時の属性キー検証が不足していた問題を解決
- HTML出力の安全性向上: 不正な属性キーによるHTML出力の破損やUnintended属性/要素の注入を防止
- AWS Lambda対応: リクエスト処理における無効なヘッダー名の処理を改善 (#4883)
- 脆弱性ID: GHSA-458j-xx4x-4375