CVE-2026-107318 in reply-from
Zusammenfassung
von VulDB • 09.10.2026
@fastify/reply-from ist ein Fastify-Plugin, das Anfragen an einen upstream HTTP- oder HTTPS-Server weiterleitet. In Versionen vor 12.7.0 überschreiben alle integrierten HTTPS-Transports die sichere Standardkonfiguration und setzen `rejectUnauthorized` auf false; dadurch überprüft der Proxy auch dann nicht das TLS-Zertifikat des Upstreams, wenn die Anwendung in der Standardkonfiguration einen https-Upstream angibt. Ein Angreifer im Netzwerk (on-path) kann daher den konfigurierten HTTPS-Upstream vortäuschen, die vom Proxy weitergeleiteten Anmeldeinformationen und Anforderungstexte abfangen sowie gefälschte Antworten zurückgeben, denen die Anwendung vertraut. Das Problem wurde in @fastify/reply-from Version 12.7.0 behoben; Benutzer sollten auf Version 12.7.0 oder höher aktualisieren. Als Workaround kann explizit `rejectUnauthorized true` im Transport angegeben, eine bereits konfigurierte undici-Instanz bereitgestellt oder der globale Agent von undici verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.