PT-2026-135407
CVE-2026-120216
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
fastify الإصدارات 5.8.0 through 5.12.7
Description
توجد مشكلة في حجب الخدمة عندما يتم تكوين الخادم بـ
handlerTimeout غير صفري وتكون المسار (route) يعيد استجابة تدفقية (streaming response). إذا ظل تدفق الطلب مفتوحًا بعد انتهاء المهلة بعد إرسال الرؤوس، يحاول الخادم إرسال استجابة خطأ جديدة. يؤدي ذلك إلى إثارة استثناء ERR HTTP HEADERS SENT غير معالج، مما يؤدي إلى إنهاء عملية Node.js ومقاطعة جميع الطلبات الأخرى النشطة. يمكن لعميل عن بُعد غير مصرح له تحفيز ذلك عن طريق إرسال طلب واحد إلى نقطة نهاية تدفقية متأثرة.Recommendations
تحديث fastify إلى الإصدار 5.12.8 أو أحدث.
تعيين
handlerTimeout على 0 لتعطيل مسار المهلة المتأثر كإجراء مؤقت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾