Vulnerabilities in nitrojs

2 results

Vexday analysis

O Nitro.js apresenta 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, com dominância de problemas de traversal de diretório (CWE-22). Nenhuma das falhas está sob exploração ativa ou classificada como crítica, indicando risco moderado e contido no curto prazo.

CVE-2026-44373MEDIUMNitro: Proxy scope bypass via percent-encoded path traversal in `routeRules`EPSS 0.4%CVE-2026-44372MEDIUMNitro: Open Redirect via Protocol-Relative URL Bypass in Wildcard Route RulesEPSS 0.3%