CVE-2026-16117
Təsvir
Təsir: @fastify/http-proxy 11.5.0 daxil olmaqla və ondan əvvəlki versiyalar prefiks seqmenti URL ilə kodlaşdırıldıqda sorğu prefiksini yenidən yazmır. Fastify router-i marşrut uyğunlaşdırması üçün yolları URL-dekodlaşdırır, lakin request.url orijinal kodlaşdırılmış formanı saxlayır və prefiksin yenidən yazılması mərhələsi dekodlaşdırılmış prefiksə qarşı literal sətir əvəzləməsindən istifadə edir. Buna görə konfiqurasiya edilmiş prefiksin bir və ya bir neçə simvolunu kodlaşdıran sorğu marşruta uyğun gəlir, lakin yenidən yazmanı keçir, nəticədə xam kodlaşdırılmış yol dəyişdirilmədən upstream-ə ötürülür. Sonra upstream yolu dekodlaşdırır və təqdim edir, bu da hücumçuya proxy-nin rewritePrefix vasitəsilə gizlətmək üçün konfiqurasiya etdiyi upstream yollarına, o cümlədən daxili və ya inzibati endpoint-lərə çatmağa imkan verir. Yamaqlar: @fastify/http-proxy 11.6.0 versiyasına yüksəldin. Əvəzedici həllər: yoxdur.
Necə düzəltmək olar
- fastify fastify\/http-proxy11.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastify fastify\/http-proxy | v < 11.6.0 | 11.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.