CVE-2026-18504

إصدارات fastify الأقدم من 5.12.1

يحدث تجاوز للتحقق من صحة المخطط عندما يستهدف مخطط نص الطلب قيمة أولية جذرية. عند التحقق من صحة عنصر أولي من المستوى الأعلى، مثل عدد صحيح، قد يقوم Ajv (أداة التحقق من صحة مخطط JSON) بتحويل سلسلة JSON إلى النوع المتوقع. ومع ذلك، يفشل إطار العمل في استبدال نص الطلب الجذري بهذه القيمة التي تم تحويلها، مما يتسبب في تلقي معالج المسار للسلسلة الأصلية غير المصادق عليها. وهذا يسمح للطلبات التي كان من المفترض أن تفشل في عملية التحقق من الصحة بالوصول إلى منطق التطبيق بقيم لا تستوفي متطلبات المخطط، مما قد يقوض عمليات التحقق من السلامة والتحكم في الوصول التي تعتمد على النوع الذي تم التحقق من صحته.

التحديث إلى الإصدار 5.12.1.