p PatchFirst

CVE-2026-44372

CVE-2026-44372 · Nitro: Open Redirect via Protocol-Relative URL Bypass in Wildcard Route Rules

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Nitro is a next generation server toolkit. Prior to 3.0.260429-beta, an attacker could turn a redirect route rule using wildcards rewrite into a cross-host redirect by sliding an extra slash in after the rule prefix. This vulnerability is fixed in 3.0.260429-beta.

CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • nitro

    Версии
    • < 3.0.260429-beta: Затронуто

    Нет опубликованного исправления

  • nitropack

    Версии
    • < 2.13.4: Затронуто

    Нет опубликованного исправления

  • nitro npm

    Затронутые диапазоны версий
    • SEMVER: < 3.0.260429-beta

    Обновитесь до 3.0.260429-beta

  • nitropack npm

    Затронутые диапазоны версий
    • SEMVER: < 2.13.4

    Обновитесь до 2.13.4

Первоисточники

Проверьте свой сервер →