PT-2026-33320
CVE-2026-6270
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @fastify/middie الأقدم من 9.3.2
الوصف
لا يتم تسجيل برامج الوسيطة الموروثة مباشرةً في مثيلات محرك المكونات الإضافية التابعة. عندما يتم تسجيل برامج الوسيطة الخاصة بالمصادقة في نطاق أبوي ويتم تسجيل المكونات الإضافية التابعة باستخدام @fastify/middie، يفشل النطاق التابع في وراثة برامج الوسيطة الأبوية. يحدث هذا لأن مسارات البرامج الوسيطة تُعاد إضافة البادئة إليها بشكل غير صحيح عند نشرها إلى نطاقات المكونات الإضافية التابعة؛ فإذا تم تسجيل مكون إضافي تابع ببادئة تتداخل مع مسار برنامج وسيط في نطاق الأصل، يتم تعديل المسار ويفشل في مطابقة الطلبات الواردة. ونتيجة لذلك، يتم تخطي الضوابط الأمنية مثل المصادقة والتفويض والحد من المعدل لجميع المسارات المحددة ضمن نطاقات المكونات الإضافية التابعة والمتداخلة، مما يسمح للطلبات غير المصادق عليها بالوصول إلى تلك المسارات.
التوصيات
قم بالترقية إلى الإصدار 9.3.2 من @fastify/middie.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾