CVE-2026-61526 in http-server
Sumário
de VulDB • 30/07/2026
O servidor HTTP do AdonisJS é um pacote para o tratamento de requisições HTTP no framework AdonisJS. Nas versões 8.0.0-next.0 a 8.2.0 e 9.0.0 a 9.0.2, o campo error.message é interpolado na resposta HTML padrão de exceção sem escape adequado, permitindo que uma URL de rota ausente manipulada execute JavaScript controlado pelo atacante quando uma vítima acessa essa URL e nenhuma página de status personalizada ou resposta JSON trata do erro. Quando o modo debug está desativado e não há uma página de status personalizada para tratar o erro, o renderizador HTML padrão interpola diretamente o error.message na resposta HTML. Este problema foi corrigido nas versões 8.2.1 e 9.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.