Vulnerabilidades de @fastify/express

As versões 4.0.6 e anteriores do @fastify/express reescrevem o prefixo do plugin para caminhos de montagem de middleware apenas quando o argumento de caminho é uma string. Caminhos de montagem não textuais (arrays de caminhos e expressões regulares) ficam sem prefixo dentro de escopos de plugins com prefixo, de modo que middlewares registrados com essas formas não correspondem ao caminho real da requisição com prefixo. Aplicações que usam middleware com escopo de caminho para autenticação, autorização, limitação de taxa ou auditoria em rotas dentro de um escopo com prefixo podem ser contornadas enviando uma requisição para a rota com prefixo, pois o Fastify ainda corresponde à rota, mas o middleware é ignorado. Correções: atualize para @fastify/express 4.0.7. Contornos: use strings como caminhos de montagem em vez de arrays ou expressões regulares em plugins com prefixo, ou registre uma chamada use por caminho.