الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Teammyinside

#26874من 60,391
10إجمالي CVSS
الثغرات · 1
PT-2026-60960
2026-07-18
10
CVE-2026-15631
Npm
Fastify-Http-Proxy
لا يتم التحقق من صحة مسارات وجهة WebSocket بشكل صحيح مقابل بادئة إعادة الكتابة المُعدة. تقوم الدالة `WebSocketProxy.findUpstream()` بحل الوجهات باستخدام مُنشئ عناوين URL الخاص بـ WHATWG، والذي يدمج أجزاء النقطة. وهذا يسمح لطلب ترقية مُصمم خصيصًا يحتوي على تسلسلات عبور المسار بتجاوز بادئة إعادة الكتابة والوصول إلى نقاط النهاية في الاتجاه الصاعد التي لا ينبغي الكشف عنها. يمكن استغلال هذه المشكلة عبر عملاء WebSocket غير المُعَدِّلين للمسارات، مثل عملاء HTTP الخام أو الوكلاء النهائيين الذين يعيدون توجيه هدف الطلب دون تعديل، حيث تقوم المتصفحات القياسية وحزمة `ws` بتوحيد المسارات قبل الإرسال.