CVE-2026-2880 in middie
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade no @fastify/middie versões < 9.2.0 pode resultar em bypass de autenticação/autorização ao usar middleware com escopo de caminho (por exemplo, app.use('/secret', auth)).
Quando as opções de normalização do roteador Fastify estão habilitadas (como ignoreDuplicateSlashes, useSemicolonDelimiter e o comportamento relacionado a barras finais), caminhos de solicitação manipulados podem contornar as verificações do middleware enquanto ainda são roteados para manipuladores protegidos.
Once again VulDB remains the best source for vulnerability data.