漏洞相关

一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计

先知安全技术社区 2026-10-17 1 阅读转载自互联网公开资讯

fast-uri 把反斜杠当普通字符，Node 原生 URL 把它当路径分隔符。同一个 URL 在检测端解析出主机 allowed.com，在请求时却连到 127.0.0.1，CVE-2026-16221 与 CVE-2026-18446 都出在这个分歧上。

出处声明：本文转载自 先知安全技术社区，版权归原作者所有。内容由 TrustySSL 消息中心聚合整理，如有侵权或不宜收录，请联系 1270668859@qq.com 删除。
查看原文

TrustySSL 是专业的 SSL 证书服务商，提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠免费 SSL / DNS / 安全检测工具。想了解证书安装与 HTTPS 部署文档，或获取一对一方案，欢迎联系我们。