Fastify

Fastify/reply-from

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2026-16158

  • EPSS 0.23%
  • Veröffentlicht 18.07.2026 12:28:17
  • Zuletzt bearbeitet 05.08.2026 19:46:33

Impact: @fastify/reply-from versions from 8.3.1 up to but not including 12.6.4 build the internal URL cache key by concatenating the destination and source path without a delimiter. Different destination and source pairs can therefore produce the sam...