CVE-2025-66415
CVE-2025-66415 · fastify-reply-from bypass of reply forwarding
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
fastify-reply-from is a Fastify plugin to forward the current HTTP request to another server. Prior to 12.5.0, by crafting a malicious URL, an attacker could access routes that are not allowed, even though the reply.from is defined for specific routes in @fastify/reply-from. This vulnerability is fixed in 12.5.0.
CVSS 6.9 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
fastify-reply-from
- Версии
- < 12.5.0: Затронуто
Нет опубликованного исправления
@fastify/reply-from npm
- Затронутые диапазоны версий
- SEMVER: < 12.5.0
Обновитесь до 12.5.0