CVE-2026-16158
Təsvir
Təsir: @fastify/reply-from 8.3.1 versiyasından 12.6.4 versiyası daxil olmamaqla ona qədər olan versiyalar daxili URL keş açarını təyinat və mənbə yolunu ayırıcı olmadan birləşdirməklə qurur. Buna görə fərqli təyinat və mənbə cütləri fərqli yuxarı axın URL-lərinə çevrilsələr də, eyni açarı yarada bilər. getUpstream sorğu məlumatlarından yuxarı axını seçdikdə, bir yuxarı axın üçün keşlənmiş URL başqa yuxarı axın üçün nəzərdə tutulmuş sorğu üçün təkrar istifadə oluna bilər və bu, yuxarı axınlar arasında məlumatlara giriş və məlumatların dəyişdirilməsinə səbəb olur. Standart konfiqurasiya təsirlənir. disableCache parametrinin true dəyərinə qoyulması bu davranışın qarşısını alır. Yamaqlar: @fastify/reply-from 12.6.4 versiyasına yüksəldin. Müvəqqəti həllər: plaqini qeydiyyatdan keçirərkən disableCache: true ötürün.
Necə düzəltmək olar
- fastify fastify\/reply-from12.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastify fastify\/reply-from | 8.3.1 ≤ v < 12.6.4 | 12.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.