漏洞标题
N/A
漏洞描述信息
fastify-static模块版本<4.2.4中的一个重定向漏洞允许远程攻击者通过双引号 // followed by a domain: http://localhost:3000//google.com/%2e%2e将用户重定向到任意网站。此问题出现在所有设置重定向： true 的 fastify-static 应用程序中。默认情况下，它是 false。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A redirect vulnerability in the fastify-static module version < 4.2.4 allows remote attackers to redirect users to arbitrary websites via a double slash // followed by a domain: http://localhost:3000//google.com/%2e%2e.The issue shows up on all the fastify-static applications that set redirect: true option. By default, it is false.
CVSS信息
N/A
漏洞类别
指向未可信站点的URL重定向(开放重定向)
漏洞标题
Fastify-Static 输入验证错误漏洞
漏洞描述信息
Fastify-Static是一个插件。用于尽快提供静态文件。 fastify-static module 4.2.4之前版本存在安全漏洞，攻击者可以通过该漏洞利用双斜杠后跟域将用户重定向到任意网站。
CVSS信息
N/A
漏洞类别
输入验证错误