Npm · Fastify · CVE-2026-107832
**اسم البرنامج المصاب والإصدارات المتأثرة**
fastify الإصدارات من 5.12.2 إلى 5.12.5
**الوصف**
يفشل الروتين المستخدم لتحويل أسماء الرؤوس (headers) المعلنة في مخطط المسار إلى أحرف صغيرة في تحويل أسماء رؤوس enum أو const المتداخلة داخل مخطط فرعي `propertyNames`. يؤدي ذلك إلى عدم تطابق قوائم السماح أو المنع الخاصة بالرؤوس المكتوبة بصيغة الحالة الأصلية (غير الصغيرة) مع الرؤوس الواردة بصيغة الأحرف الصغيرة، مما يسمح للرؤوس المقيدة بتجاوز التحقق والوصول إلى معالج المسار. يمكن للمهاجم استغلال ذلك لتهريب رؤوس محظورة، مما يؤثر على سلامة معالجة الطلبات.
**التوصيات**
التحديث إلى الإصدار 5.12.6 أو أحدث.
تعريف أسماء الرؤوس بأحرف صغيرة لتجنب عدم التطابق.