PT-2026-60935
CVE-2026-16158
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@fastify/reply-from من الإصدار 8.3.1 حتى 12.6.3
الوصف
يتم إنشاء مفاتيح ذاكرة التخزين المؤقتة الداخلية لعناوين URL عن طريق ربط مسارات الوجهة والمصدر دون فاصل. وهذا يسمح لأزواج مختلفة من الوجهة والمصدر بإنشاء مفاتيح متطابقة على الرغم من أنها تؤدي إلى عناوين URL مختلفة في المنبع. ونتيجة لذلك، عندما تختار
getUpstream() مصدرًا من بيانات الطلب، قد يتم إعادة استخدام عنوان URL المخزن مؤقتًا لمصدر ما في طلب موجه إلى مصدر آخر، مما يؤدي إلى الوصول إلى البيانات وتعديلها عبر المصادر. وقد لوحظت حوادث فعلية في العالم الواقعي تشير إلى زيادة النشاط الذي يستهدف هذه المشكلة.التوصيات
قم بالترقية إلى الإصدار 12.6.4 من @fastify/reply-from.
كحل مؤقت، قم بتمرير
disableCache: true عند تسجيل المكون الإضافي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾