CVE-2026-16117
Açıklama
Etki: @fastify/http-proxy 11.5.0 ve önceki sürümleri, ön ek segmenti URL-kodlu olduğunda istek ön ekini yeniden yazmakta başarısız olur. Fastify'ın yönlendiricisi, rota eşleştirme için yolları URL-dekod eder ancak request.url orijinal kodlanmış formu korur ve ön ek yeniden yazma adımı, dekod edilmiş ön eke karşı harfiyen bir dize değişimi kullanır. Yapılandırılmış ön ekin bir veya daha fazla karakterini kodlayan bir istek, rotayla eşleşir ancak yeniden yazma işlemini atlar; böylece ham kodlanmış yol, üst sunucuya değiştirilmeden iletilir. Üst sunucu daha sonra yolu dekod ederek hizmet verir ve bu durum, saldırganın rewritePrefix aracılığıyla gizlenmek üzere yapılandırılan dahili veya yönetimsel uç noktalar dahil olmak üzere üst sunucu yollarına erişmesine olanak tanır. Yamalar: @fastify/http-proxy 11.6.0 sürümüne yükseltin. Geçici Çözümler: Yok.
Nasıl düzeltilir
- fastify fastify\/http-proxy11.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify fastify\/http-proxy | v < 11.6.0 | 11.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.