الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Seyung56-Hue

#50509من 60,387
5.9إجمالي CVSS
الثغرات · 1
PT-2026-135399
2026-11-02
5.9
CVE-2026-120214
Npm
Fastify-Http-Proxy
تقوم عملية التحقق من الوجهة بتطبيع الشرطات المائلة الخلفية الحرفية قبل فك ترميز النسبة المئوية لمسار الطلب. يسمح هذا للمسار الذي يحتوي على شرطات مائلة خلفية مرمزة وأجزاء نقطية بتجاوز فحص الأجزاء النقطية. إذا كان الخادم العلوي (upstream) يتعامل مع الشرطة المائلة الخلفية كفاصل للمسار، فقد يخرج الطلب الموجه عن بادئة الوكيل (proxy prefix) المكونة ويصل إلى موقع مجاور في الخادم العلوي. يمكن لمهاجم عن بعد غير مصرح له استغلال ذلك لاسترداد موارد من الخادم العلوي خارج البادئة المحددة، مما يؤثر على السرية.