Le journal DFS
CVE-2026-112362
-
Contournement de middleware Express monté sur un chemin dans @fastify/express
P3 · Critique · CVE-2026-112362 — Dans @fastify/express 4.0.5 à 4.0.8, une requête HTTP en forme absolue, combinée à l’option Fastify ignoreDuplicateSlashes, peut faire exécuter une…