熱點事件持續更新
CVE-2026-112362 path bypass
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
**@fastify/express 4.0.5‑4.0.8 版因 ignoreDuplicateSlashes 設定，允許未經授權請求繞過 Express 中介軟體，進入受保護路徑。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 20:17
CVE-2026-112362：@fastify/express 允許路徑限定中介軟體繞過，已於 4.0.9 版修復報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選CVE-2026-112362：@fastify/express 允許 absolute‑form 目標繞過路徑限制中介軟體
@fastify/express 在 4.0.5 至 4.0.8 版本中，若啟用非預設的 ignoreDuplicateSlashes 選項，攻擊者可利用 absolute‑form 請求目標繞過路徑限制的中介軟體，直接觸發如 admin 路徑的處理器。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。