CVE-2026-6556

@fastify/express 4.0.6 və daha əvvəlki versiyalar middleware mount yolları üçün plagin prefiksini yalnız o zaman yenidən yazır ki, yol arqumenti sətir olsun. Sətir olmayan mount yolları (yollar massivləri və müntəzəm ifadələr) prefiksli plagin əhatə dairələri daxilində prefikssiz qalır, buna görə də həmin formalarla qeydiyyatdan keçirilmiş middleware faktiki prefiksli sorğu yoluna uyğun gəlmir. Prefiksli əhatə dairəsi daxilindəki marşrutlarda autentifikasiya, avtorizasiya, sorğu məhdudlaşdırması və ya audit üçün yol əhatəli middleware istifadə edən tətbiqlərdə prefiksli marşruta sorğu göndərməklə yan keçmək mümkündür, çünki Fastify hələ də marşruta uyğunluq tapır, lakin middleware atlanır. Yamaqlar: @fastify/express 4.0.7 versiyasına yüksəldin. Alternativ həllər: prefiksli plaginlərdə massivlər və ya müntəzəm ifadələr əvəzinə sətir mount yolları istifadə edin və ya hər yol üçün bir use çağırışı qeydiyyatdan keçirin.