PT-2026-33034
CVE-2026-33807
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @fastify/express الأقدم من 4.0.5
الوصف
يؤدي خطأ في معالجة المسارات في الدالة
onRegister() إلى تكرار مسارات البرامج الوسيطة عند توريثها إلى المكونات الإضافية التابعة. وعندما يتم تسجيل مكون إضافي تابع ببادئة تتطابق مع مسار برنامج وسيط، تُضاف البادئة إلى المسار مرة ثانية، مما يمنعه من مطابقة الطلبات الواردة. ويؤدي ذلك إلى تجاوز كامل لضوابط أمان البرامج الوسيطة في Express، مثل المصادقة والتفويض والحد من معدل الطلبات، لجميع المسارات المحددة ضمن نطاقات المكونات الإضافية التابعة المتأثرة.التوصيات
الترقية إلى الإصدار 4.0.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾