الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Agent-Killjoy

#31673من 60,387
9.1إجمالي CVSS
الثغرات · 1
PT-2026-126386
2026-10-27
9.1
CVE-2026-112362
Fastify
Fastify-Express
عند تفعيل خيار `ignoreDuplicateSlashes` غير الافتراضي، يقوم المكون الإضافي بمطابقة برمجيات Express الوسيطة ذات النطاق المساري مع عنوان URL حيث تؤدي عملية تطبيع الشرطات المزدوجة إلى دمج الفاصل بعد مخطط هدف الطلب ذو الصيغة المطلقة. يتسبب ذلك في قيام موجه Fastify بتوجيه الطلب إلى المسار المحدد وتشغيل المعالج، بينما لا تعود طبقة Express ترى ذلك المسار. ونتيجة لذلك، يمكن لمهاجم غير مصرح له استخدام هدف بصيغة مطلقة للوصول إلى معالج في مسار محدد، مثل مسار المسؤول، مع تخطي البرمجيات الوسيطة الخاصة بالمصادقة أو التفويض أو تحديد معدل الطلبات.