CVE-2026-6556
Açıklama
@fastify/express 4.0.6 ve önceki sürümleri, ara yazılım bağlama yolları için eklenti önekini yalnızca yol argümanı bir dize olduğunda yeniden yazar. Dize olmayan bağlama yolları (yol dizileri ve düzenli ifadeler), önekli eklenti kapsamları içinde öneksiz bırakılır; bu nedenle bu biçimlerle kaydedilen ara yazılımlar, gerçek önekli istek yoluyla eşleşmez. Önekli bir kapsam içindeki rotalarda kimlik doğrulama, yetkilendirme, hız sınırlama veya denetleme için yol kapsamlı ara yazılım kullanan uygulamalar, önekli rotaya bir istek gönderilerek atlatılabilir çünkü Fastify rotayı hala eşleştirir ancak ara yazılım atlanır. Yamalar: @fastify/express 4.0.7 sürümüne yükseltin. Geçici çözümler: Önekli eklentilerde diziler veya düzenli ifadeler yerine dize bağlama yolları kullanın veya her yol için bir use çağrısı kaydedin.
Nasıl düzeltilir
- fastify fastify\/express4.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify fastify\/express | v < 4.0.7 | 4.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.