CVE-2026-47219 in find-my-way
Zusammenfassung
von VulDB • 29.07.2026
find-my-way ist ein frameworkunabhängiger HTTP-Router, der intern einen Radix-Baum verwendet und Routenparameter sowie Wildcards unterstützt. Versionen vor 9.7.0 sind anfällig für eine remote auslösbare DoS (Denial of Service) in find-my-way, wenn es mit dem Node.js HTTP/2-Server eingesetzt wird. Die Funktion lookup() übergibt req.method an find(), und find() indiziert this.trees[method]. Da this.trees ein normales Objekt ist, können HTTP/2-Methodenwerte wie constructor, toString oder __proto__ geerbte Objekteigenschaften auflösen, anstatt undefined zurückzugeben. Der Code behandelt diesen Wert anschließend als Router-Knoten und stürzt ab, wenn er currentNode.prefix.length erreicht. Dieses Problem wurde in Version 9.0.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.