PT-2026-53878
CVE-2026-6556
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @fastify/express الأقدم من 4.0.7
الوصف
يوجد عيب في تحديد نطاق البرامج الوسيطة، حيث لا يتم تطبيق بادئات المكونات الإضافية على مسارات تثبيت البرامج الوسيطة عندما يتم توفير مسار التثبيت على شكل مصفوفة أو تعبير عادي. يحدث هذا بسبب المعالجة غير الصحيحة للمدخلات أثناء توحيد البادئات والمسارات، مما يؤدي إلى تسجيل البرمجيات الوسيطة بدون البادئة داخل نطاقات المكونات الإضافية ذات البادئات. يمكن للمهاجم تجاوز الضوابط الأمنية مثل المصادقة أو التفويض أو تحديد معدل الاستخدام أو التدقيق عن طريق إرسال طلبات إلى المسارات ضمن مكون إضافي ذي بادئة حيث تم تثبيت البرمجيات الوسيطة باستخدام مسارات غير نصية. يستمر Fastify في مطابقة المسار، ولكن يتم تخطي البرمجيات الوسيطة المرتبطة به.
التوصيات
قم بالترقية إلى الإصدار 4.0.7 من @fastify/express.
كحل مؤقت، استخدم مسارات تثبيت على شكل سلاسل نصية بدلاً من المصفوفات أو التعبيرات العادية في المكونات الإضافية ذات البادئة، أو قم بتسجيل استدعاء واحد لكل مسار.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾