PT-2026-135399
CVE-2026-120214
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
@fastify/http-proxy الإصدارات من 11.6.0 إلى 11.6.2
Description
تقوم عملية التحقق من الوجهة بتطبيع الشرطات المائلة الخلفية الحرفية قبل فك ترميز النسبة المئوية لمسار الطلب. يسمح هذا للمسار الذي يحتوي على شرطات مائلة خلفية مرمزة وأجزاء نقطية بتجاوز فحص الأجزاء النقطية. إذا كان الخادم العلوي (upstream) يتعامل مع الشرطة المائلة الخلفية كفاصل للمسار، فقد يخرج الطلب الموجه عن بادئة الوكيل (proxy prefix) المكونة ويصل إلى موقع مجاور في الخادم العلوي. يمكن لمهاجم عن بعد غير مصرح له استغلال ذلك لاسترداد موارد من الخادم العلوي خارج البادئة المحددة، مما يؤثر على السرية.
Recommendations
التحديث إلى الإصدار 11.6.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾