Wysoka
CVE-2026-42349
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 74
Wyczyść filtry
Średnia
CVE-2026-6410
@fastify/static vulnerable to path traversal in directory listing
Średnia
CVE-2026-6414
@fastify/static vulnerable to route guard bypass via encoded path separators
Krytyczna
CVE-2026-6270
@fastify/middie vulnerable to middleware authentication bypass in child plugin scopes
Wysoka
CVE-2026-33804
@fastify/middie vulnerable to middleware bypass via deprecated ignoreDuplicateSlashes option
Krytyczna
CVE-2026-33808
@fastify/express has a middleware authentication bypass via URL normalization gaps (duplicate slashes and semicolons)
Krytyczna
CVE-2026-33807
@fastify/express's middleware path doubling causes authentication bypass in child plugin scopes
Krytyczna
CVE-2026-33805
Fastify's connection header abuse enables stripping of proxy-added headers
Wysoka
CVE-2026-34076
Clerk: SSRF in the opt-in clerkFrontendApiProxy feature may leak secret keys to unintended host
Średnia
CVE-2026-3635
fastify: request.protocol and request.host Spoofable via X-Forwarded-Proto/Host from Untrusted Connections
Wysoka
CVE-2026-33011
Nest Fastify HEAD Request Middleware Bypass
Średnia
CVE-2026-3419
Fastify's Missing End Anchor in "subtypeNameReg" Allows Malformed Content-Types to Pass Validation
Średnia
CVE-2025-64166
Mercurius: Incorrect Content-Type parsing can lead to CSRF attack
Wysoka
CVE-2026-2293
Nest has a Fastify URL Encoding Middleware Bypass
Wysoka
CVE-2026-2880
@fastify/middie has Improper Path Normalization when Using Path-Scoped Middleware
Niska
CVE-2026-25224
Fastify Vulnerable to DoS via Unbounded Memory Allocation in sendWebStream
Wysoka
CVE-2026-25223
Fastify's Content-Type header tab character allows body validation bypass
Wysoka
CVE-2026-22037
@fastify/express vulnerable to Improper Handling of URL Encoding (Hex Encoding)
Wysoka
CVE-2026-22031
Fastify Middie Middleware Path Bypass
Średnia
CVE-2025-69211
Nest has a Fastify URL Encoding Middleware Bypass (TOCTOU)
Średnia
CVE-2025-66482
Misskey has a login rate limit bypass via spoofed X-Forwarded-For header
Średnia
CVE-2025-66415
fastify-reply-from affected by bypass of reply forwarding
Wysoka
CVE-2025-53548
@clerk/backend Performs Insufficient Verification of Data Authenticity
Wysoka
CVE-2025-32442
Fastify vulnerable to invalid content-type parsing, which could lead to validation bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.