CVE-2021-22963CWE-601

CVE-2021-22963: falha em https://github.com/fastify/fastify-static

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar https://github.com/fastify/fastify-static+ Monitorar fastify-static

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
A redirect vulnerability in the fastify-static module version < 4.2.4 allows remote attackers to redirect users to arbitrary websites via a double slash // followed by a domain: http://localhost:3000//google.com/%2e%2e.The issue shows up on all the fastify-static applications that set redirect: true option. By default, it is false.
Produtos afetados
n/a · https://github.com/fastify/fastify-static