At Fastifyhttp Proxy
関連 0slug: at-fastifyhttp-proxy
このタグの解説はまだありません。
At Fastifyhttp Proxy に関連する脆弱性 2
- 重大 9.1 解説あり @fastify/http-proxyに脆弱性、11.6.6で修正 Fastify用プロキシの@fastify/http-proxyの9.0.0〜11.6.5に、転送先パスの制限を外部から破られる脆弱性が公表されました。prefixとrewritePrefixで転送先を固定している構成なら、11.6.6以降へ更新してください。 CVE-2026-120213
- 中 5.9 @fastify/http-proxy vulnerable to prefix escape via percent-encoded backslash dot-segments @fastify/http-proxy is a Fastify plugin that proxies HTTP requests to an upstream server under a configured prefix. In versions 11.6.0 through 11.6.2, the destination validation normalizes literal backslashes before it percent-decodes the request path, so a path that encodes its backslashes and dot-... CVE-2026-120214