CVE-2026-76169
Açıklama
fastify 4.0.0 ve sonrası ile 5.12.2 öncesi sürümlerinde, bir eklenti ön eki altında gönderilen hatalı biçimlendirilmiş bir URL, farklı bir kardeş eklentinin özel not-found işleyicisine yönlendirilebilir ve bu işleyici için tanımlanmış olan preHandler kancası çağrılmadan yürütülebilir. Kapsüllenmiş işleyiciler için dahili not-found yönlendiricisi, hatalı biçimlendirilmiş yolları URL çözümlemesi yapmadan önce tek bir paylaşılan işleyici işaretçisi üzerinden dağıtarak ön eki görmezden gelir ve seçilen işleyicinin normal yaşam döngüsünü atlar. Bu nedenle, kimliği doğrulanmamış bir saldırgan, ilgisiz bir genel ön ek aracılığıyla kimlik doğrulama korumalı özel bir geri dönüş noktasına erişebilir, kimlik doğrulama kancasını atlayarak ve ön ek kapsüllemesini bozarak yanıtın tamamını okuyabilir. Kullanıcıların fastify 5.12.2 veya daha yeni bir sürüme yükseltme yapmaları önerilir.
Nasıl düzeltilir
- fastify fastify5.12.2 ya da sonraki bir sürüm
- fastify5.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify fastify | 4.0.0 ≤ v < 5.12.2 | 5.12.2 |
| fastifynpm | 4.0.0 ≤ v < 5.12.2 | 5.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.