CVE-2026-2880
Kritik
Təsvir
@fastify/middie versiyalarının < 9.2.0 versiyalarında olan zəiflik, yol-əhatəli (path-scoped) middleware istifadə edildikdə (məsələn, app.use('/secret', auth)), autentifikasiyadan və ya avtorizasiyadan yan keçmə ilə nəticələnə bilər. Fastify router normalizasiya seçimləri aktiv olduqda (məsələn, ignoreDuplicateSlashes, useSemicolonDelimiter və sonuncu slash davranışına aid digər seçimlər), xüsusi hazırlanmış sorğu yolları middleware yoxlamalarını yan keçərək hələ də qorunan handler-lərə yönləndirilə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
@fastify/middie
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- @fastify/middie9.2.0 və ya daha yeni versiya
- fastify fastify\/middie9.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @fastify/middienpm | v < 9.2.0 | 9.2.0 |
| fastify fastify\/middie | v < 9.2.0 | 9.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.