ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
@fastify/http-proxy هو ملحق لـ Fastify يوجه طلبات HTTP وكالةً إلى خادم upstream تحت بادئة مُهيأة. في الإصدارات من 9.0.0 حتى 11.6.5، عندما يستخدم تطبيق خيارات prefix و rewritePrefix المعلمة لتثبيت العملاء على مسار upstream ثابت، يستبدل الملحق معلمات المسار المفكوك تشفيرها من URL داخل rewritePrefix دون إعادة تشفيرها. تؤدي قيمة المعلمة التي ترمز فاصل مسار مع محدد جزء أو استعلام إلى فك التشفير إلى فواصل ومحددات حقيقية تحقن أجزاء مسار upstream إضافية وتزيل اللاحقة الإلزامية التي كان يفرضها rewritePrefix، دون استخدام عبور النقاط. يمكن لمهاجم عن بُعد دون مصادقة استغلال ذلك للوصول إلى مواقع upstream خارج البادئة المقصودة، مما يؤدي إلى تجاوز قيود المسار، واعتمادًا على upstream، تزوير الطلبات عبر الخادم أو تجاوز التفويض في الخدمة الموجهة. تم إصلاح المشكلة في @fastify/http-proxy 11.6.6، ويجب على المستخدمين الترقية إلى 11.6.6 أو أحدث. لا يوجد حل بديل سوى الترقية.