Fastify

Fastify/http-proxy

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2026-16117

  • EPSS 0.27%
  • Veröffentlicht 18.07.2026 13:08:40
  • Zuletzt bearbeitet 28.07.2026 15:39:01

Impact: @fastify/http-proxy versions up to and including 11.5.0 fail to rewrite the request prefix when the prefix segment is URL-encoded. Fastify's router URL-decodes paths for route matching, but request.url retains the original encoded form, and t...

10

CVE-2026-15631

  • EPSS 0.33%
  • Veröffentlicht 18.07.2026 12:46:37
  • Zuletzt bearbeitet 28.07.2026 15:42:54

Impact: @fastify/http-proxy versions from 9.4.0 up to and including 11.5.0 fail to validate the resolved WebSocket destination path against the configured rewrite prefix. The WebSocket routing path in WebSocketProxy.findUpstream resolves the destinat...