CVE-2026-33805
Təsvir
@fastify/reply-from v12.6.1 və daha əvvəlki versiyaları ilə @fastify/http-proxy v11.4.3 və daha əvvəlki versiyaları, proksi rewriteRequestHeaders vasitəsilə öz başlıqlarını əlavə etdikdən sonra müştərinin Connection başlığını emal edir. Bu, hücumçulara həmin başlıqları Connection başlığının dəyərində qeyd etməklə, yuxarı axınlı (upstream) sorğulardan proksi tərəfindən əlavə edilmiş başlıqları geriye dönük şəkildə silməyə imkan verir. Proksi tərəfindən marşrutlaşdırma, girişə nəzarət və ya təhlükəsizlik məqsədləri üçün əlavə edilmiş hər hansı bir başlıq müştəri tərəfindən seçici şəkildə silinə bilər. @fastify/http-proxy funksionallığı @fastify/reply-from moduluna ötürdüyü üçün o da bu problemdən təsirlənir. @fastify/reply-from v12.6.2 və ya @fastify/http-proxy v11.4.4 və ya daha yeni versiyalara yeniləyin.
Necə düzəltmək olar
- fastify reply-from12.6.2 və ya daha yeni versiya
- fastify fastify\/http-proxy11.4.4 və ya daha yeni versiya
- @fastify/reply-from12.6.2 və ya daha yeni versiya
- @fastify/http-proxy11.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastify reply-from | v < 12.6.2 | 12.6.2 |
| fastify fastify\/http-proxy | v < 11.4.4 | 11.4.4 |
| @fastify/reply-fromnpm | v < 12.6.2 | 12.6.2 |
| @fastify/http-proxynpm | v < 11.4.4 | 11.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.