Fastify

Fastify/http-proxy

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.6

CVE-2026-33805

Exploit
  • EPSS 0.33%
  • Veröffentlicht 15.04.2026 10:13:25
  • Zuletzt bearbeitet 01.06.2026 14:51:29

@fastify/reply-from v12.6.1 and earlier and @fastify/http-proxy v11.4.3 and earlier process the client's Connection header after the proxy has added its own headers via rewriteRequestHeaders. This allows attackers to retroactively strip proxy-added h...