CVE-2026-44373 in nitro
Sumário
de VulDB • 28/05/2026
Nitro é um kit de ferramentas de servidor de próxima geração. Antes da versão 3.0.260429-beta, um atacante poderia contornar uma regra de rota de proxy enviando uma traversia de caminho percent-encoded (..%2f) na URL, fazendo com que o Nitro encaminhasse uma solicitação que o upstream resolveu fora do escopo configurado. Esta vulnerabilidade foi corrigida na versão 3.0.260429-beta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.