FredKSchott
5 записей с упоминанием · 5 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-33804Эксплойта нет | @fastify/middie vulnerable to middleware bypass via deprecated ignoreDuplicateSlashes optionfastify · fastify\/middie · CWE-436 | Критическая9,1 | — | 0,2 % | 16 апр. 2026 г. |
36Наблюдать | CVE-2026-6270Эксплойта нет | @fastify/middie vulnerable to middleware authentication bypass in child plugin scopesfastify · fastify\/middie · CWE-436 | Критическая9,1 | — | 0,4 % | 16 апр. 2026 г. |
36Наблюдать | CVE-2026-33805Эксплойта нет | @fastify/reply-from vulnerable to connection header abuse enabling stripping of proxy-added headersfastify · fastify/http-proxy · CWE-644 | Критическая9,0 | — | 0,4 % | 15 апр. 2026 г. |
36Наблюдать | CVE-2026-33808Эксплойта нет | @fastify/express vulnerable to middleware authentication bypass via URL normalization gaps (duplicate slashes and semicolons)fastify · fastify/express · CWE-436 | Критическая9,1 | — | 0,4 % | 15 апр. 2026 г. |
36Наблюдать | CVE-2026-33807Эксплойта нет | @fastify/express vulnerable to middleware path doubling causing authentication bypass in child plugin scopesfastify · fastify/express · CWE-436 | Критическая9,1 | — | 0,4 % | 15 апр. 2026 г. |
- CVE-2026-3380436Наблюдать
@fastify/middie vulnerable to middleware bypass via deprecated ignoreDuplicateSlashes option
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %fastify · fastify\/middie16 апр. 2026 г.
- CVE-2026-627036Наблюдать
@fastify/middie vulnerable to middleware authentication bypass in child plugin scopes
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %fastify · fastify\/middie16 апр. 2026 г.
- CVE-2026-3380536Наблюдать
@fastify/reply-from vulnerable to connection header abuse enabling stripping of proxy-added headers
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %fastify · fastify/http-proxy15 апр. 2026 г.
- CVE-2026-3380836Наблюдать
@fastify/express vulnerable to middleware authentication bypass via URL normalization gaps (duplicate slashes and semicolons)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %fastify · fastify/express15 апр. 2026 г.
- CVE-2026-3380736Наблюдать
@fastify/express vulnerable to middleware path doubling causing authentication bypass in child plugin scopes
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %fastify · fastify/express15 апр. 2026 г.