Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Manuel Spigolon

#41690de 60,399
7.5CVSS total
Vulnerabilidades · 1
PT-2026-36915
2026-05-04
7.5
CVE-2026-7768
Npm
@Fastify/Accepts-Serializer
Existe um problema onde os resultados da seleção do serializador são armazenados em cache usando o cabeçalho `Accept` da requisição como chave, sem um limite de tamanho ou política de despejo. Um cliente remoto não autenticado pode enviar inúmeras variantes distintas, porém correspondentes, do cabeçalho `Accept`, fazendo com que o cache cresça de forma ilimitada. Isso pode levar ao esgotamento do heap do Node.js e resultar na interrupção do processo, causando uma Negação de Serviço (DoS).