Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Slrhr

#50614de 60,391
5.9CVSS total
Vulnerabilidades · 1
PT-2026-135407
2026-11-02
5.9
CVE-2026-120216
Npm
Fastify
Um problema de negação de serviço ocorre quando o servidor é configurado com um `handlerTimeout` diferente de zero e uma rota retorna uma resposta de streaming. Se o stream de uma requisição permanecer aberto além do tempo limite após o envio dos cabeçalhos, o servidor tenta enviar uma nova resposta de erro. Isso dispara uma exceção `ERR HTTP HEADERS SENT` não capturada, que encerra o processo Node.js e interrompe todas as outras requisições ativas. Um cliente remoto não autenticado pode acionar isso enviando uma única requisição para um endpoint de streaming afetado.