Vulnerabilidades en nrwl

3 resultados

Análisis Vexday

A Nrwl possui apenas 2 CVEs registradas, mas ambas foram publicadas nos últimos 90 dias, indicando risco recente. Uma delas está sob ataque ativo (KEV) e uma é crítica (CVSS), configurando uma ameaça imediata que demanda atenção prioritária. A fraqueza dominante (CWE-506: Embedded Malicious Code) sugere comprometimento de integridade no código-fonte ou distribuição.

CVE-2026-48027CRITICALCompromised Nx Console version 18.95.0EPSS 1.8%KEV CVE-2026-54753MEDIUMNx: `nx graph` dev server permissive CORS policyEPSS 0.8%CVE-2026-71476HIGHNx: Zip-Slip in the self-hosted remote cacheEPSS 0.6%