CVE-2026-6270 in middie
Zusammenfassung
von VulDB • 22.05.2026
@fastify/middie in den Versionen 9.3.1 und früher registrieren vererbte Middleware nicht direkt auf den Instanzen der Kind-Plugin-Engine. Wenn eine Fastify-Anwendung Authentifizierungs-Middleware in einem übergeordneten Bereich registriert und anschließend Kind-Plugins mit @fastify/middie registriert, erbt der Kind-Bereich die Middleware des übergeordneten Bereichs nicht. Dies ermöglicht es, nicht authentifizierte Anfragen an Routen zu senden, die in Kind-Plugin-Bereichen definiert sind, wodurch Authentifizierungs- und Autorisierungsprüfungen umgangen werden. Aktualisieren Sie auf @fastify/middie 9.3.2, um dieses Problem zu beheben. Es gibt keine Workarounds.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.