CVE-2026-16158
Açıklama
Etki: @fastify/reply-from'un 8.3.1 ile 12.6.4 arasındaki (12.6.4 dahil değil) sürümleri, dahili URL önbellek anahtarını hedef ve kaynak yolu bir ayırıcı olmadan birleştirerek oluşturur. Bu nedenle, farklı hedef ve kaynak çiftleri aynı anahtarı üretebilirken farklı üst akış (upstream) URL'lerine çözümlenebilir. getUpstream istek verilerinden bir üst akış seçtiğinde, bir üst akış için önbelleğe alınan bir URL, başka bir üst akış için amaçlanan bir istekte yeniden kullanılabilir; bu durum üst akışlar arası veri erişimine ve değişikliğine neden olur. Varsayılan yapılandırma etkilenmektedir. disableCache değerinin true olarak ayarlanması bu davranışı önler. Yamalar: @fastify/reply-from 12.6.4 sürümüne yükseltin. Geçici Çözümler: Eklentiyi kaydederken disableCache: true parametresini geçirin.
Nasıl düzeltilir
- fastify fastify\/reply-from12.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify fastify\/reply-from | 8.3.1 ≤ v < 12.6.4 | 12.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.