PT-2025-48579 · Unknown · @Fastify/Reply-From

CVE-2025-66415 · Publicado 2025-12-01 · Atualizado 2026-02-06

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas fastify-reply-from versões anteriores à 12.5.0

Descrição fastify-reply-from é um plugin do Fastify usado para encaminhar solicitações HTTP para outro servidor. Versões do plugin anteriores à 12.5.0 contêm uma falha na qual uma URL maliciosa pode ser construída para permitir que um atacante acesse rotas não permitidas, mesmo quando a funcionalidade reply.from está configurada para restringir o acesso a rotas específicas.

Recomendações Atualize para a versão 12.5.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

CVE-2025-66415

GHSA-2Q7R-29RG-6M5H

Produtos afetados

@Fastify/Reply-From

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66415.json · Exploit
• https://github.com/fastify/fastify-reply-from/security/advisories/GHSA-2q7r-29rg-6m5h · Aviso do Fabricante
• https://github.com/fastify/fastify-reply-from/commit/4d9795cd5b57a36756d37b7f036eae369f69fa66 · Correção
• https://t.me/cveNotify/151156 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995626925834776985 · Publicação no Twitter
• https://t.me/CVEtracker/38611 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66415 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66415 · Nota de Segurança