JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017420 Nitroは次世代のサーバーツールキットです。バージョン3.0.260429-beta以前では、攻撃者がURL内にパーセントエンコードされたパス・トラバーサル（..%2f）を送信することでプロキシルートルールを回避できました。これにより、Nitroはアップストリームで指定された範囲外に解決されたリクエストを転送してしまう可能性がありました。この脆弱性は3.0.260429-betaで修正されています。 cpe:/a:nitro:nitro https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017420.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44373 https://www.cve.org/CVERecord?id=CVE-2026-44373 National Vulnerability Database (NVD) CVE-2026-44373 https://nvd.nist.gov/vuln/detail/CVE-2026-44373 GitHub Proxy scope bypass via percent-encoded path traversal in `routeRules` Advisory nitrojs/nitro GitHub https://github.com/nitrojs/nitro/security/advisories/GHSA-5w89-w975-hf9q JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 Release v3.0.260429-beta nitrojs/nitro GitHub https://github.com/nitrojs/nitro/releases/tag/v3.0.260429-beta 関連文書 fix(route-rules): reject out-of-scope requests by pi0 Pull Request #4222 nitrojs/nitro GitHub https://github.com/nitrojs/nitro/pull/4222 関連文書 fix(route-rules): reject out-of-scope requests by pi0 Pull Request #4223 nitrojs/nitro GitHub https://github.com/nitrojs/nitro/pull/4223 関連文書 Release v2.13.4 nitrojs/nitro GitHub https://github.com/nitrojs/nitro/releases/tag/v2.13.4 2026-06-03T15:38:38+09:00 2026-06-03T15:38:38+09:00