CVE-2026-75021

Nome do Software Vulnerável e Versões Afetadas fastify-cli versões 1.5.0 até 8.0.0

Description Quando uma flag de depuração é utilizada, o software inicia o Node.js Inspector, mas ignora o endereço de bind explícito fornecido pelo usuário. Em vez de vincular ao endereço de loopback pretendido, ele vincula a um endereço amplamente acessível, expondo a interface de depuração além da máquina local. Como o protocolo Inspector permite a avaliação de código arbitrário, uma parte remota com acesso a essa interface pode alcançar a execução remota de código na máquina do desenvolvedor.

Recommendations Atualize para a versão 8.0.1 do fastify-cli.