الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Jsumners

#20331من 60,387
15.3إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-6281
2026-02-02
7.5
CVE-2026-25223
Fastify
Fastify
Fastify هو إطار عمل ويب لـ Node.js. توجد ثغرة في عملية التحقق من الصحة تتيح التحايل على مخططات التحقق من صحة نص الطلب المحددة بواسطة رأس Content-Type. إرفاق حرف جدولة (`t`) متبوعًا بمحتوى تعسفي برأس Content-Type يسمح للمهاجمين بتجاوز التحقق من صحة نص الطلب، بينما يقوم الخادم بمعالجة نص الطلب على أنه نوع المحتوى الأصلي. تتلقى نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة طلبات تحتوي على رأس Content-Type، والمعلمة المعرضة للخطر هي رأس Content-Type نفسه.
PT-2026-33000
2025-04-18
7.8
CVE-2026-33806
Npm
Fastify
التطبيقات التي تستخدم `schema.body.content` للتحقق من صحة نص الرسالة حسب نوع المحتوى معرضة لتجاوز عملية التحقق من الصحة. من خلال إضافة مسافة في بداية رأس Content-Type، يتم تحليل نص الرسالة بشكل صحيح، ولكن يتم تخطي عملية التحقق من صحة المخطط بالكامل.