CVE-2026-33805

@fastify/reply-from الإصدارات الأقدم من 12.6.2

@fastify/http-proxy الإصدارات الأقدم من 11.4.4

يسمح عيب منطقي في مسار معالجة الرؤوس في إطار عمل Fastify الخاص بـ Node.js للمهاجمين عن بُعد غير المصادق عليهم بتجاوز الضوابط الأمنية. تحدث هذه المشكلة لأن الدالة rewriteRequestHeaders() تعالج رأس Connection الخاص بالعميل بعد أن يضيف الوكيل رؤوسه الخاصة. وهذا يسمح للمهاجم بإزالة الرؤوس التي أضافها الوكيل لأغراض التوجيه أو التحكم في الوصول أو الأمان بأثر رجعي، عن طريق إدراجها في قيمة رأس Connection. وقد يؤدي ذلك إلى تعديل غير مصرح به للمعلومات المحمية أو تجاوز آليات تحديد هوية الوكيل والتفويض.

قم بترقية @fastify/reply-from إلى الإصدار 12.6.2 أو أحدث.

قم بترقية @fastify/http-proxy إلى الإصدار 11.4.4 أو أحدث.