p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de nitropack

Vulnérabilité publiée pour nitropack au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2026-44372

    Moyenne · CVSS 5.3EPSS 0,28%Correctif disponible

    Nitro: Open Redirect via Protocol-Relative URL Bypass in Wildcard Route Rules

    Nitro is a next generation server toolkit. Prior to 3.0.260429-beta, an attacker could turn a redirect route rule using wildcards rewrite into a cross-host redirect by sliding an extra slash in after the rule prefix. This vulnerability is fixed in 3.0.260429-beta.

    nitropackNode.js
    • Mettez à jour vers 2.13.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2026-44373

    Moyenne · CVSS 5.3EPSS 0,45%Correctif disponible

    Nitro: Proxy scope bypass via percent-encoded path traversal in `routeRules`

    Nitro is a next generation server toolkit. Prior to 3.0.260429-beta, an attacker could bypass a proxy route rule by sending percent-encoded path traversal (..%2f) in the URL, causing Nitro to forward a request that the upstream resolved outside the configured scope. This vulnerability is fixed in 3.0.260429-beta.

    nitropackNode.js
    • Mettez à jour vers 2.13.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →