At Fastifymiddie

At Fastifymiddie に関連する脆弱性 1

• 重大 9.1 解説あり @fastify/middie に認証回避の欠陥、9.3.6 で修正済み Fastify 向けのミドルウェア機能を提供する @fastify/middie 9.0.0 から 9.3.5 に、パス指定のミドルウェアが飛ばされる欠陥があります。認証や認可、レート制限をこの仕組みで実装している Web アプリケーションでは、認証なしの 1 回のリクエストで保護を迂回される恐れがあるため、9.3.6 以降への更新をお勧めします。実際の攻撃での悪用は、現時点で公表されていません。 CVE-2026-112712 10月21日 6:17