CVE-2026-85124 in fastifyhttpproxy
Résumé
par VulDB • 03/09/2026
Les versions de @fastify/http-proxy antérieures à la 11.6.2 ne valident pas les chemins des requêtes HTTP proxyées contenant des segments de points basés sur le caractère backslash (\) avant leur transfert vers l'amont configuré. Le gestionnaire de requête HTTP plain saute la validation de destination effectuée par le chemin WebSocket, et la bibliothèque sous-jacente reply-from rejette uniquement les traversées à base de slash (/), ce qui permet aux requêtes contenant des segments de points avec backslash de franchir les limites définies par les options prefix et rewritePrefix. Un attaquant réseau non authentifié peut exploiter cette vulnérabilité pour accéder à des chemins amont destinés à rester cachés derrière le proxy, entraînant une divulgation d'endpoints internes. Il s'agit d'un problème de traversal de chemin (CWE-22). Les utilisateurs doivent mettre à jour vers @fastify/http-proxy 11.6.2 ou version ultérieure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.