CVE-2026-14181

@fastify/middie من الإصدار 9.1.0 حتى 9.3.2

توجد مشكلة في عملية توحيد عناوين URL وفك تشفيرها في المحرك المستقل، حيث لا يتم حماية التسلسلات المشفرة بنسبة مئوية ذات التنسيق الخاطئ في مسارات الطلبات الواردة بشكل صحيح. وعلى وجه التحديد، تتسبب المدخلات مثل التسلسلات متعددة البايتات المقطوعة أو رموز الهروب المئوية غير المكتملة في قيام وحدة فك التشفير الأساسية بإلقاء استثناء متزامن. يتجاوز هذا الاستثناء خطوة التوحيد ويؤدي إلى إنهاء عملية Node.js، مما ينتج عنه رفض الخدمة لجميع العملاء المتصلين. يؤثر هذا على التطبيقات التي تستدعي الدالة middie.run() مباشرةً عبر واجهة برمجة تطبيقات المحرك المستقل. لا تتأثر التطبيقات التي تستخدم مسار المكون الإضافي Fastify لأن معالج أخطاء إطار العمل يلتقط هذا الاستثناء.

قم بالترقية إلى الإصدار 9.3.3 من @fastify/middie.

قم بالانتقال من واجهة برمجة تطبيقات المحرك المستقل إلى مسار المكون الإضافي Fastify للسماح لمعالج أخطاء إطار العمل بالتعامل مع الاستثناء.