At Fastifyexpress

At Fastifyexpress に関連する脆弱性 1

• 重大 9.1 解説あり @fastify/expressに認証をすり抜ける脆弱性、4.0.9で修正 Fastify上でExpressのミドルウェアを動かすプラグイン@fastify/expressに、パス単位で付けた認証やレート制限が素通りされる脆弱性が見つかりました。影響するのは4.0.5から4.0.8を使い、ignoreDuplicateSlashesを有効にしているアプリケーションです。4.0.9以上への更新と、設定の有無の確認を進めてください。 CVE-2026-112362 10月27日 20:27