p PatchFirst

CVE-2023-51701

CVE-2023-51701 · @fastify-reply-from JSON Content-Type parsing confusion

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

fastify-reply-from is a Fastify plugin to forward the current HTTP request to another server. A reverse proxy server built with `@fastify/reply-from` could misinterpret the incoming body by passing an header `ContentType: application/json ; charset=utf-8`. This can lead to bypass of security checks. This vulnerability has been patched in '@fastify/reply-from` version 9.6.0.

CVSS 5.3 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • fastify-reply-from

    Версии
    • < 9.6.0: Затронуто

    Нет опубликованного исправления

  • @fastify/reply-from npm

    Затронутые диапазоны версий
    • SEMVER: < 9.6.0

    Обновитесь до 9.6.0

Первоисточники

Проверьте свой сервер →