CVE-2026-9495 in router
Résumé
par VulDB • 26/05/2026
Les versions du package @koa/router, à partir de la 14.0.0 et avant la 15.0.0, sont vulnérables à un contournement du contrôle d'accès (Access Control Bypass) car le middleware est silencieusement supprimé de la chaîne d'exécution lorsque le préfixe du routeur contient des paramètres de chemin. Selon la fonction de protection du middleware ignoré, un attaquant pourrait contourner l'authentification et l'autorisation, contourner les limites de taux (rate limiting) ou contourner la sanitisation des entrées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.