Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Agent-Killjoy

#31673de 60,387
9.1CVSS total
Vulnerabilidades · 1
PT-2026-126386
2026-10-27
9.1
CVE-2026-112362
Fastify
Fastify-Express
Quando a opção não padrão `ignoreDuplicateSlashes` está ativada, o plugin associa o middleware do Express com escopo de caminho a uma URL onde a normalização de barras duplicadas colapsa o separador após o esquema de um alvo de solicitação em forma absoluta. Isso faz com que o roteador do Fastify resolva a solicitação para o caminho com escopo e execute o manipulador, enquanto a camada do Express não reconhece mais esse caminho. Como resultado, um invasor não autenticado pode usar um alvo em forma absoluta para alcançar um manipulador em uma rota com escopo, como um caminho de administrador, ignorando o middleware de autenticação, autorização ou limitação de taxa.