CVE-2026-61526 in http-server
Сводка
по VulDB • 30.07.2026
Сервер HTTP AdonisJS представляет собой пакет для обработки запросов HTTP в фреймворке AdonisJS. В версиях с 8.0.0-next.0 по 8.2.0 и с 9.0.0 по 9.0.2 свойство error.message интерполируется в стандартный ответ HTML об исключении без экранирования, что позволяет злоумышленнику выполнить контролируемый им JavaScript-код при использовании специально созданного URL несуществующего маршрута (missing-route), если жертва откроет этот URL и ошибка не будет обработана пользовательской страницей статуса или JSON-ответом. Когда режим отладки (debug mode) отключен и нет пользовательской страницы обработки ошибок, стандартный рендерер HTML напрямую интерполирует error.message в ответ HTML. Данная проблема исправлена в версиях 8.2.1 и 9.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.