الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Highmcollina

#41348من 60,391
7.5إجمالي CVSS
الثغرات · 1
PT-2026-6281
2026-02-02
7.5
CVE-2026-25223
Fastify
Fastify
Fastify هو إطار عمل ويب لـ Node.js. توجد ثغرة في عملية التحقق من الصحة تتيح التحايل على مخططات التحقق من صحة نص الطلب المحددة بواسطة رأس Content-Type. إرفاق حرف جدولة (`t`) متبوعًا بمحتوى تعسفي برأس Content-Type يسمح للمهاجمين بتجاوز التحقق من صحة نص الطلب، بينما يقوم الخادم بمعالجة نص الطلب على أنه نوع المحتوى الأصلي. تتلقى نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة طلبات تحتوي على رأس Content-Type، والمعلمة المعرضة للخطر هي رأس Content-Type نفسه.