CVE-2026-44373: fallo de gravedad media en nitrojs nitro
Nitro: Proxy scope bypass via percent-encoded path traversal in `routeRules`
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
35Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Attendcvss 5.3epss 0.5%
de la publicación al arma
Publicada en NVD13 may
VulnCheck+161d
Nitro is a next generation server toolkit. Prior to 3.0.260429-beta, an attacker could bypass a proxy route rule by sending percent-encoded path traversal (..%2f) in the URL, causing Nitro to forward a request that the upstream resolved outside the configured scope. This vulnerability is fixed in 3.0.260429-beta.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVEs relacionadas — nitrojs nitro
En el mismo producto, de las más peligrosas a las menos.