9router
ÉlevéenpmCVE-2026-56675
Ce qu’il faut faire
Mettez 9router à jour en version 0.5.2 ou supérieure.
npm install 9router@0.5.2
Une faille de contournement d’authentification affecte le paquet npm 9router. Versions concernées : <= 0.4.80. Corrigée à partir de la version 0.5.2. Score CVSS 8.3.
Ce que la faille permet : Un accès réservé peut être obtenu sans identifiants valides.
- Paquet
- 9router
- Écosystème
- npm (JavaScript)
- Nature
- Contournement d’authentification
- Versions concernées
- <= 0.4.80
- CVSS
- 8.3
- Publié le
- 23 septembre 2026
Sources
Fiche construite automatiquement à partir de l’avis de sécurité cité, sans reformulation par un modèle. Reconnue par l'organisation ou l'éditeur, notifiée à une autorité, ou établie par deux sources indépendantes.