CVE-2023-51701 in fastify-reply-from
الملخص
بحسب VulDB • 31/05/2026
fastify-reply-from هو إضافة (plugin) لـ Fastify يقوم بإعادة توجيه طلب HTTP الحالي إلى خادم آخر. قد يسيء خادم وكيل عكسي (reverse proxy) مبني باستخدام `@fastify/reply-from` تفسير جسم الطلب (body) الوارد عن طريق تمرير رأس (header) `ContentType: application/json ; charset=utf-8`. يمكن أن يؤدي هذا إلى تجاوز فحوصات الأمان. تم إصلاح هذا الثغرة في الإصدار 9.6.0 من `@fastify/reply-from`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.