Jsumners

O Fastify é um framework web para Node.js. Existe um bypass de validação em que os esquemas de validação do corpo da requisição especificados pelo Content-Type podem ser contornados. Anexar um caractere de tabulação (`t`) seguido de conteúdo arbitrário ao cabeçalho Content-Type permite que atacantes contornem a validação do corpo, enquanto o servidor processa o corpo como o tipo de conteúdo original. O endpoint de API afetado recebe requisições com um cabeçalho Content-Type, e o parâmetro vulnerável é o próprio cabeçalho Content-Type.

Aplicações que utilizam `schema.body.content` para validação de corpo por tipo de conteúdo estão sujeitas a um bypass de validação. Ao prefixar um espaço ao cabeçalho Content-Type, o corpo ainda é analisado corretamente, mas a validação do esquema é totalmente ignorada.