Pubblicato il 2026-07-18 · Fonte: NVD NIST
La vulnerabilità CVE-2026-16158 è stata scoperta in @fastify/reply-from, una libreria utilizzata per la gestione delle richieste HTTP. La vulnerabilità si verifica a causa della mancanza di un delimitatore nell'URL cache key, che può portare all'accesso e alla modifica di dati cross-upstream. Ciò significa che un attaccante potrebbe sfruttare questa vulnerabilità per accedere a dati sensibili o modificare informazioni in modo non autorizzato. La CVSS Score di 8.7 indica un impatto alto.
Un attaccante potrebbe sfruttare la vulnerabilità CVE-2026-16158 per accedere a dati sensibili o modificare informazioni in modo non autorizzato, potenzialmente compromettendo la sicurezza dei sistemi che utilizzano @fastify/reply-from. I sistemi a rischio sono quelli che utilizzano versioni di @fastify/reply-from comprese tra 8.3.1 e 12.6.4.
Vendor: N/A
Prodotti: N/A
Per mitigare la vulnerabilità CVE-2026-16158, si consiglia di aggiornare @fastify/reply-from alla versione 12.6.4 o successiva. In alternativa, è possibile impostare l'opzione 'disableCache' su true quando si registra il plugin. Ciò disabiliterà la cache e preverrà l'accesso non autorizzato ai dati.
La vulnerabilità CVE-2026-16158 è una vulnerabilità di sicurezza che colpisce @fastify/reply-from, permettendo l'accesso e la modifica di dati cross-upstream.
L'impatto della vulnerabilità è alto, con una CVSS Score di 8.7, e può portare all'accesso non autorizzato ai dati o alla modifica di informazioni sensibili.
Per proteggersi dalla vulnerabilità, si consiglia di aggiornare @fastify/reply-from alla versione 12.6.4 o successiva, o di impostare l'opzione 'disableCache' su true quando si registra il plugin.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.