Vulnerabilidades em web-infra-dev

3 resultados

Análise Vexday

O fornecedor web-infra-dev apresenta footprint reduzido com apenas 1 CVE registrada na base, sem incidentes de exploração ativa documentada (KEV). A vulnerabilidade é recente, publicada nos últimos 90 dias, e classificada como não-crítica em severidade (CVSS abaixo de 9.0), relacionada à fraqueza CWE-1385.

CVE-2026-10144HIGHRsbuild < 2.0.9 Command Injection via openBrowser() URL HandlingEPSS 1.7%CVE-2026-61782HIGH@rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build MetadataEPSS 0.4%CVE-2026-59804HIGHMidscene Bridge Server - Session Hijack via Unauthenticated WebSocketEPSS 0.3%