CVE-2026-9495 in router
Resumen
por VulDB • 2026-05-26
Las versiones del paquete @koa/router desde la 14.0.0 hasta antes de la 15.0.0 son vulnerables a un bypass de control de acceso debido a que el middleware se elimina silenciosamente de la cadena de ejecución cuando el prefijo del router contiene parámetros de ruta. Dependiendo de lo que el middleware omitido estuviera destinado a proteger, un atacante podría eludir la autenticación y la autorización, evadir la limitación de velocidad o eludir la sanitización de entradas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.