CVE-2026-6414
Təsvir
@fastify/static versiyaları 8.0.0-dan 9.1.0-a qədər fayl sistemi həlli öncəsi faizlə kodlaşdırılmış yol ayırıcılarını (%2F) dekodlaşdırır, lakin Fastify-ın marşrutlayıcısı onları hərfi simvollar kimi qəbul edir. Bu uyğunsuzluq hücumçulara @fastify/static tərəfindən təmin edilən faylları qoruyan marşrut əsaslı orta təbəqələri (middleware) və ya mühafizəçiləri (guards) yan keçməyə imkan verir. Məsələn, qorunan yoldakı marşrut mühafizəçisi URL-də yol ayırıcısının kodlaşdırılması ilə yan keçilə bilər. Bu problemi aradan qaldırmaq üçün @fastify/static 9.1.1 versiyasına yeniləyin. Heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- @fastify/static9.1.1 və ya daha yeni versiya
- fastify fastify-static9.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @fastify/staticnpm | 8.0.0 ≤ v < 9.1.1 | 9.1.1 |
| fastify fastify-static | 8.0.0 ≤ v < 9.1.1 | 9.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.