PT-2026-6281
CVE-2026-25223
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fastify الأقدم من 5.7.2
الوصف
Fastify هو إطار عمل ويب لـ Node.js. توجد ثغرة في عملية التحقق من الصحة تتيح التحايل على مخططات التحقق من صحة نص الطلب المحددة بواسطة رأس Content-Type. إرفاق حرف جدولة (
t) متبوعًا بمحتوى تعسفي برأس Content-Type يسمح للمهاجمين بتجاوز التحقق من صحة نص الطلب، بينما يقوم الخادم بمعالجة نص الطلب على أنه نوع المحتوى الأصلي. تتلقى نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة طلبات تحتوي على رأس Content-Type، والمعلمة المعرضة للخطر هي رأس Content-Type نفسه.التوصيات
قم بالتحديث إلى الإصدار 5.7.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾