CVE-2026-16221
Açıklama
Etki: fast-uri 2.3.1 ile 4.1.0 arasındaki sürümler (3.x hattının 3.1.3'e kadar olan kısmı ve 2.x hattının 2.4.2'ye kadar olan kısmı dahil), ters eğik çizgi karakterini (U+005C) bir yetki ayırıcı olarak değerlendirmemektedir. fetch, undici ve Node'un http ve https istemcileri tarafından kullanılan yerel Node WHATWG URL ayrıştırıcısı; http, https, ws, wss, ftp ve file gibi özel şemalar için ters eğik çizgiyi düz eğik çizgiye dönüştürür. Sonuç olarak, iki ayrıştırıcı aynı giriş dizisinden farklı ana bilgisayarlar çıkarır. Aynı URL'yi Node'un URL veya fetch tüketicilerine aktarmadan önce izin verilenler listesi, engellenenler listesi, loopback veya SSRF filtreleme, yönlendirme doğrulaması veya giden proxy yönlendirmesi gibi ana bilgisayar tabanlı politikaları uygulamak için fast-uri kullanan uygulamalar; bulut meta veri uç noktaları, loopback veya dahili ana bilgisayarlar da dahil olmak üzere istenmeyen bir hedefe yönlendirilebilir. Yamalar: fast-uri 4.1.1, 3.1.4 veya 2.4.3 sürümüne yükseltin. Geçici Çözümler: Yok.
Nasıl düzeltilir
- openjsf fast-uri2.4.3, 3.1.4, 4.1.1 ya da sonraki bir sürüm
- fast-uri2.4.3, 3.1.4, 4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openjsf fast-uri | 2.3.1 ≤ v < 2.4.3, 3.0.0 ≤ v < 3.1.4, 4.0.0 ≤ v < 4.1.1 | 2.4.3, 3.1.4, 4.1.1 |
| fast-urinpm | 2.3.1 ≤ v < 2.4.3, 3.0.0 ≤ v < 3.1.4, 4.0.0 ≤ v < 4.1.1 | 2.4.3, 3.1.4, 4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.