PT-2026-33000
CVE-2026-33806
·
تاريخ النشر
2025-04-18
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fastify من 5.3.2 إلى 5.8.4
الوصف
التطبيقات التي تستخدم
schema.body.content للتحقق من صحة نص الرسالة حسب نوع المحتوى معرضة لتجاوز عملية التحقق من الصحة. من خلال إضافة مسافة في بداية رأس Content-Type، يتم تحليل نص الرسالة بشكل صحيح، ولكن يتم تخطي عملية التحقق من صحة المخطط بالكامل.التوصيات
الترقية إلى الإصدار 5.8.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾