CVE-2021-22963
Orta
Açıklama
fastify-static modülünün 4.2.4 versiyonundan önceki sürümlerindeki bir yönlendirme zafiyeti, uzaktan saldırganların çift eğik çizgi // ve ardından gelen bir alan adı (örneğin: http://localhost:3000//google.com/%2e%2e) aracılığıyla kullanıcıları rastgele web sitelerine yönlendirmesine olanak tanır. Bu sorun, redirect: true seçeneğinin ayarlandığı tüm fastify-static uygulamalarında ortaya çıkmaktadır. Varsayılan olarak bu seçenek false değerindedir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Fastify-static
Yayın14 Eki 2021
İlk görülme14 Eki 2021
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- fastify fastify-static4.2.4 ya da sonraki bir sürüm
- fastify-static4.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify fastify-static | v < 4.2.4 | 4.2.4 |
| fastify-staticnpm | v < 4.2.4 | 4.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.