← 戻る
CVE-2026-15631
high
CVSS 8.7
Impact: @fastify/http-proxy versions from 9.4.0 up to and including 11.5.0 fail to validate the resolved WebSocket destination path against the configured rewrite prefix. The WebSocket routing path in...
概要
Impact: @fastify/http-proxy versions from 9.4.0 up to and including 11.5.0 fail to validate the resolved WebSocket destination path against the configured rewrite prefix. The WebSocket routing path in WebSocketProxy.findUpstream resolves the destination via the WHATWG URL constructor, which collapse...
AI要約 openai / gpt-4o
Fastifyのバージョン9.4.0から11.5.0において、WebSocketの宛先パスが適切に検証されず、作成されたパス・トラバーサルのシーケンスによって意図されていない上位のエンドポイントにアクセス可能な脆弱性があります。これは、プロキシによって公開されるべきでないエンドポイントに到達可能にします。この問題は、Fastifyのバージョン11.6.0にアップグレードすることで修正されています。
❓ 何が問題か
Fastifyのバージョン9.4.0から11.5.0において、WebSocketの宛先パスが適切に検証されない脆弱性。
📍 影響範囲
@fastify/http-proxyのバージョン9.4.0から11.5.0
🔥 重要度
意図しない上位エンドポイントにアクセス可能となるセキュリティリスク。
🔧 修正方法
@fastify/http-proxyをバージョン11.6.0にアップグレードする。
🛡️ 暫定回避
暫定回避策はなし。
🔍 検知方法
特定のWebSocketクライアントまたはダウングレードプロキシを用いて検証可能。