CVE-2026-22031
Açıklama
@fastify/middie, Fastify'a gelişmiş ara katman yazılımı (middleware) desteği ekleyen eklentidir. @fastify/middie sürüm 9.1.0 öncesinde, belirli bir yol ön ekiyle kaydedilen ara katman yazılımlarının, URL kodlanmış karakterler kullanılarak (örneğin, `/admin` yerine `/%61dmin`) atlatılabildiği bir güvenlik zafiyeti bulunmaktadır. Ara katman yazılımı motoru kodlanmış yolu eşleştiremeyip yürütmeyi atlarken, alttaki Fastify yönlendiricisi yolu doğru şekilde çözümler ve rota işleyicisiyle eşleştirir; bu durum saldırganların korumalı uç noktalara ara katman yazılımı kısıtlamaları olmadan erişmesine olanak tanır. Sürüm 9.1.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- @fastify/middie9.1.0 ya da sonraki bir sürüm
- fastify fastify\/middie9.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @fastify/middienpm | v < 9.1.0 | 9.1.0 |
| fastify fastify\/middie | v < 9.1.0 | 9.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.