Veille sécuritéBackend & données
P4Faible
La normalisation d’une référence relative peut supprimer un segment « .. » et la faire pointer hors du répertoire attendu. Mettre à jour fast-uri vers la version corrigée correspondant à sa branche, ou résoudre d’abord la référence contre sa base absolue avant de la normaliser.
Node.js
IdentifiantCVE-2026-110095
GravitéFaible
Exploitationnon connue / non déterminée
Correctiffast-uri 2.4.8, 3.1.9 ou 4.2.3
Source : NVD — CVE-2026-110095
Analyse technique
normalize() et serialize() appliquent la suppression des segments pointés à un chemin relatif, ce qui peut transformer une référence relative au document en référence depuis la racine.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 07:17:08.550Z, soit 2026-10-20T09:17:08.550+02:00, dans la période retenue.
ImpactUne référence manipulée peut désigner une ressource différente de celle attendue, avec un risque pour les contrôles d’accès, les caches ou la déduplication.
Versions affectéesAvant 2.4.8; 3.0.0 à 3.1.8; 4.0.0 à 4.2.2
Version corrigéefast-uri 2.4.8, 3.1.9 ou 4.2.3
ContournementRésoudre la référence relative contre sa base absolue, puis normaliser le résultat.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,23% · percentile 13,2%
Publication2026-10-20T09:17:08.550+02:00
Mise à jour2026-10-20T22:06:37.150+02:00
Action recommandée
Mettre à jour fast-uri vers une version corrigée de la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).