Npm · Fastify · CVE-2026-107832
**Nome do Software Vulnerável e Versões Afetadas**
fastify versões 5.12.2 a 5.12.5
**Descrição**
Uma rotina usada para converter nomes de cabeçalhos declarados em um esquema de rota para letras minúsculas não converte nomes de cabeçalhos enum ou const aninhados em um subesquema `propertyNames`. Isso faz com que listas de permissão ou negação de cabeçalhos que utilizam letras maiúsculas e minúsculas canônicas não correspondam aos cabeçalhos recebidos em letras minúsculas, permitindo que cabeçalhos restritos ignorem a validação e cheguem ao manipulador de rota. Um invasor pode explorar isso para contrabandear cabeçalhos proibidos, comprometendo a integridade do processamento de requisições.
**Recomendações**
Atualize para a versão 5.12.6 ou posterior.
Declare os nomes dos cabeçalhos em letras minúsculas para evitar a incompatibilidade.