CVE-2026-3419

إصدارات Fastify الأقدم من 5.8.1

يقوم Fastify بالتحقق من صحة رؤوس Content-Type بشكل غير صحيح، حيث يقبل رؤوسًا غير صحيحة تحتوي على أحرف إضافية بعد رمز النوع الفرعي، مما يشكل انتهاكًا لمعيار RFC 9110. وعلى وجه التحديد، يمكن معالجة طلب يحتوي على Content-Type مثل ’application/json garbage‘ بدلاً من رفضه مع ظهور الخطأ 415 Unsupported Media Type. عند استخدام محللات نوع المحتوى القائمة على التعبيرات النمطية (regex)، تتم مقارنة القيمة غير الصحيحة مع المحللات المسجلة، مما قد يؤدي إلى توجيه الطلب إلى محلل غير مقصود. وهذا يسمح للمهاجم بالتحايل على التحقق من صحة المحتوى وجعل الخادم يعالج الطلبات ذات أنواع المحتوى غير الصالحة.

يجب تحديث الإصدارات الأقدم من 5.8.1 إلى الإصدار 5.8.1 أو أحدث.

كإجراء مؤقت، قم بتنفيذ قاعدة WAF للحماية من هذه المشكلة.