PT-2025-17315
CVE-2025-32442
·
تاريخ النشر
2025-04-18
·
تاريخ التحديث
2026-04-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fastify من 4.29.0 إلى 5.3.1
الإصدار 4.9.0 من Fastify
الوصف
Fastify هو إطار عمل ويب سريع وخفيف الحمل لـ Node.js. يمكن للتطبيقات التي تحدد استراتيجيات تحقق مختلفة لأنواع المحتوى المختلفة التحايل على عملية التحقق من خلال تقديم نوع محتوى تم تغييره بشكل طفيف، مثل الاختلافات في الأحرف الكبيرة والصغيرة أو الفراغات التي تم تغييرها قبل الفاصلة المنقوطة (;). تؤثر هذه المشكلة على التطبيقات التي تستخدم نمط مخطط (schema) محددًا حيث يتم تعريف أنواع المحتوى الفردية بمخططات خاصة بها. لم يحل التصحيح الأولي في الإصدار 5.3.1 المشكلة تمامًا، وتم إصدار تصحيح كامل في الإصدارين 5.3.2 و4.29.1.
التوصيات
إصدارات Fastify من 4.29.0 إلى 5.3.1: قم بالتحديث إلى الإصدار 5.3.2 أو 4.29.1 لحل المشكلة.
الإصدار 4.9.0 من Fastify: قم بالتحديث إلى الإصدار 4.9.1 لحل المشكلة.
كحل بديل لجميع الإصدارات المتأثرة، تجنب تحديد أنواع المحتوى الفردية في المخطط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾