CVE-2026-44372
Orta
Təsvir
Nitro növbəti nəsil server alətləri dəstidir. 3.0.260429-beta versiyasından əvvəl hücumçu, qayda prefiksindən sonra əlavə slash daxil etməklə, wildcard istifadə edən yönləndirmə marşrut qaydasını kross-host yönləndirməsinə çevirə bilərdi. Bu zəiflik 3.0.260429-beta versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Nitro
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- nitro nitro2.13.4, 3.0.260429 və ya daha yeni versiya
- nitro3.0.260429-beta və ya daha yeni versiya
- nitropack2.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nitro nitro | v < 2.13.4, 2.13.4 < v < 3.0.260429 | 2.13.4, 3.0.260429 |
| nitronpm | v < 3.0.260429-beta | 3.0.260429-beta |
| nitropacknpm | v < 2.13.4 | 2.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.