Nitro

Nitro

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-44372

  • EPSS 0.24%
  • Veröffentlicht 13.05.2026 20:30:44
  • Zuletzt bearbeitet 28.05.2026 18:25:11

Nitro is a next generation server toolkit. Prior to 3.0.260429-beta, an attacker could turn a redirect route rule using wildcards rewrite into a cross-host redirect by sliding an extra slash in after the rule prefix. This vulnerability is fixed in 3....

5.3

CVE-2026-44373

  • EPSS 0.39%
  • Veröffentlicht 13.05.2026 20:26:28
  • Zuletzt bearbeitet 28.05.2026 18:22:00

Nitro is a next generation server toolkit. Prior to 3.0.260429-beta, an attacker could bypass a proxy route rule by sending percent-encoded path traversal (..%2f) in the URL, causing Nitro to forward a request that the upstream resolved outside the c...