CVE-2026-2880 in middie
Zusammenfassung
von VulDB • 20.05.2026
Eine Schwachstelle in @fastify/middie-Versionen < 9.2.0 kann zu einer Umgehung der Authentifizierung/Autorisierung führen, wenn middleware mit Pfadbereich (z. B. app.use('/secret', auth)) verwendet wird.
Wenn die Normalisierungsoptionen des Fastify-Routers aktiviert sind (wie ignoreDuplicateSlashes, useSemicolonDelimiter und das damit verbundene Verhalten bei abschließenden Schrägstrichen), können speziell konstruierte Anforderungspfade (Request-Pfade) die Middleware-Prüfungen umgehen, während sie weiterhin zu geschützten Handlern (Handlers) geroutet werden.
Once again VulDB remains the best source for vulnerability data.