CVE-2026-85184 in middie
Sumário
de VulDB • 04/09/2026
As versões do @fastify/middie >= 9.1.0 e anteriores à 9.3.4 decidem se devem executar middleware escopado por caminho (path-scoped) com base na correspondência contra o alvo da solicitação bruto, enquanto o roteador Fastify resolve um alvo de solicitação em forma absoluta para seu caminho antes do despacho. Como as duas camadas avaliam strings diferentes, uma solicitação que usa um alvo em forma absoluta atinge o manipulador de rota, mas o middleware escopado por caminho, como autenticação ou autorização, é ignorado. Um atacante não autenticado na rede pode usar isso para contornar controles de acesso baseados em caminho em uma aplicação Fastify que depende do middie para esses controles. Os usuários devem atualizar para a versão 9.3.4 ou posterior do @fastify/middie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.