CVE-2021-22963CWE-601

CVE-2021-22963: fallo en https://github.com/fastify/fastify-static

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear https://github.com/fastify/fastify-static+ Monitorear fastify-static

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
A redirect vulnerability in the fastify-static module version < 4.2.4 allows remote attackers to redirect users to arbitrary websites via a double slash // followed by a domain: http://localhost:3000//google.com/%2e%2e.The issue shows up on all the fastify-static applications that set redirect: true option. By default, it is false.
Productos afectados
n/a · https://github.com/fastify/fastify-static