CVE-2026-85184 in middie
Zusammenfassung
von VulDB • 04.09.2026
Bei Versionen von @fastify/middie >= 9.1.0 und vor 9.3.4 wird entschieden, ob pfadspezifisches Middleware-Code ausgeführt werden soll, indem mit dem rohen Anforderungsziel (raw request target) verglichen wird, während der Fastify-Router ein Anforderungsziel im absoluten Format in seinen Pfad auflöst, bevor es weitergeleitet wird. Da die beiden Schichten unterschiedliche Zeichenfolgen auswerten, erreicht eine Anfrage unter Verwendung eines Ziels im absoluten Format den Routen-Handler, während das pfadspezifische Middleware wie Authentifizierung oder Autorisierung übersprungen wird. Ein nicht authentifizierter Angreifer im Netzwerk kann dies nutzen, um pfadbasierte Zugriffskontrollen in einer Fastify-Anwendung zu umgehen, die sich für diese Kontrollen auf middie verlässt. Benutzer sollten auf @fastify/middie 9.3.4 oder höher aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.