PT-2026-135398
CVE-2026-120213
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
@fastify/http-proxy الإصدارات من 9.0.0 إلى 11.6.5
الوصف
عندما يستخدم التطبيق بادئة مُعلمة (parameterized prefix) وخيارات
rewritePrefix لتثبيت العملاء على مسار upstream ثابت، يقوم المكون الإضافي باستبدال مُعلمات المسار التي تم فك ترميز URL الخاص بها في rewritePrefix دون إعادة ترميزها. يمكن للمهاجم عن بُعد غير المصرح له تقديم قيمة مُعلمة ترميز فاصل مسار مع محدد جزء (fragment) أو محدد استعلام (query delimiter). يتم فك ترميز ذلك إلى فواصل ومحددات حقيقية تؤدي إلى حقن مقاطع مسار upstream إضافية وإزالة اللاحقة الإلزامية التي كان من المفترض أن يفرضها rewritePrefix. يسمح هذا للمهاجم بالوصول إلى مواقع upstream خارج البادئة المقصودة، مما يؤدي إلى تجاوز قيود المسار، وهو ما قد يتسبب في تزوير طلبات الخادم (SSRF) أو تجاوز التفويض في الخدمة الموكلة (proxied service).التوصيات
التحديث إلى الإصدار 11.6.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾