PT-2026-3448
CVE-2026-22031
·
تاريخ النشر
2026-01-19
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@fastify/middie الإصدارات الأقدم من 9.1.0
الوصف
توجد ثغرة أمنية في @fastify/middie يمكن من خلالها التحايل على البرامج الوسيطة المسجلة ببادئة مسار محددة باستخدام أحرف مشفرة في عناوين URL. على سبيل المثال، باستخدام
/%61dmin بدلاً من /admin. تفشل آلية البرمجيات الوسيطة في مطابقة المسار المشفر، مما يؤدي إلى تجاهل التنفيذ، لكن موجه Fastify يقوم بفك تشفير المسار ومطابقته مع معالج المسار، مما قد يسمح بالوصول إلى نقاط النهاية المحمية. تحدث المشكلة لأن موجه Fastify الأساسي يقوم بفك تشفير المسار بشكل صحيح، في حين أن آلية البرمجيات الوسيطة لا تفعل ذلك. وهذا يسمح للمهاجمين بتجاوز قيود البرمجيات الوسيطة والوصول إلى نقاط النهاية المحمية.التوصيات
قم بتحديث @fastify/middie إلى الإصدار 9.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾