CVE-2026-75021
Açıklama
fastify-cli, bir debug bayrağı kullanıldığında Node.js Inspector'ı başlatır ancak kullanıcının sağladığı açık bağlama adresini yoksayar ve Inspector'ı hedeflenen loopback yerine geniş erişimli bir adrese bağlar. Sonuç olarak hata ayıklama arayüzü yerel makinenin ötesine açılabilir ve Inspector protokolü rastgele kod değerlendirmeye izin verdiği için, bu arayüze erişen uzak bir taraf geliştiricinin makinesinde uzaktan kod çalıştırma gerçekleştirebilir. Bu durum, 1.5.0 ile 8.0.1 arasındaki fastify-cli sürümlerini etkilemektedir. Kullanıcıların, yapılandırılan Inspector bağlama adresine uyan fastify-cli 8.0.1 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- fastify-cli fastify-cli8.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify-cli fastify-cli | 1.5.0 ≤ v < 8.0.1 | 8.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.