← Back
CVE-2026-15631
high
CVSS 8.7
Impact: @fastify/http-proxy versions from 9.4.0 up to and including 11.5.0 fail to validate the resolved WebSocket destination path against the configured rewrite prefix. The WebSocket routing path in...
Summary
Impact: @fastify/http-proxy versions from 9.4.0 up to and including 11.5.0 fail to validate the resolved WebSocket destination path against the configured rewrite prefix. The WebSocket routing path in WebSocketProxy.findUpstream resolves the destination via the WHATWG URL constructor, which collapse...
AI summary openai / gpt-4o
Fastifyのバージョン9.4.0から11.5.0において、WebSocketの宛先パスが適切に検証されず、作成されたパス・トラバーサルのシーケンスによって意図されていない上位のエンドポイントにアクセス可能な脆弱性があります。これは、プロキシによって公開されるべきでないエンドポイントに到達可能にします。この問題は、Fastifyのバージョン11.6.0にアップグレードすることで修正されています。
❓ What is the problem
Fastifyのバージョン9.4.0から11.5.0において、WebSocketの宛先パスが適切に検証されない脆弱性。
📍 Affected scope
@fastify/http-proxyのバージョン9.4.0から11.5.0
🔥 Severity
意図しない上位エンドポイントにアクセス可能となるセキュリティリスク。
🔧 How to fix
@fastify/http-proxyをバージョン11.6.0にアップグレードする。
🛡️ Workaround
暫定回避策はなし。
🔍 Detection
特定のWebSocketクライアントまたはダウングレードプロキシを用いて検証可能。