CVE-2026-33807
Açıklama
@fastify/express v4.0.4 ve önceki sürümleri, onRegister fonksiyonunda, ara katman yazılımı (middleware) yollarının alt eklentiler tarafından devralındığında ikiye katlanmasına neden olan bir yol işleme hatası içermektedir. Bir alt eklenti, bir ara katman yazılımı yoluyla eşleşen bir ön ek ile kaydedildiğinde, ara katman yazılımı yoluna ikinci kez ön ek eklenir ve bu durum gelen isteklerle hiçbir zaman eşleşmemesine neden olur. Bu durum, etkilenen alt eklenti kapsamlarında tanımlanan tüm rotalar için kimlik doğrulama, yetkilendirme ve hız sınırlama dahil olmak üzere Express ara katman yazılımı güvenlik kontrollerinin tamamen atlatılmasıyla sonuçlanır. Herhangi bir özel yapılandırma veya istek oluşturma işlemi gerekmez. @fastify/express v4.0.5 veya daha yeni bir sürüme yükseltin.
Nasıl düzeltilir
- @fastify/express4.0.5 ya da sonraki bir sürüm
- fastify fastify\/express4.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @fastify/expressnpm | v < 4.0.5 | 4.0.5 |
| fastify fastify\/express | v < 4.0.5 | 4.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.