Към съдържанието
Търсене

CVE-2026-25223: fastify, невалидиран вход

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Fastify is a fast and low overhead web framework, for Node.js. Prior to version 5.7.2, a validation bypass vulnerability exists in Fastify where request body validation schemas specified by Content-Type can be completely circumvented. By appending a tab character (\t) followed by arbitrary content to the Content-Type header, attackers can bypass body validation while the server still processes the body as the original content type. This issue has been patched in version 5.7.2.

Засегнати продукти

  • fastify fastify: < 5.7.2
  • Red Hat: още 5 продукта, добавени от Red Hat

    Red Hat OpenShift AI 2.16, Red Hat OpenShift AI 2.25, Red Hat OpenShift Dev Spaces 3.27, Red Hat Enterprise Linux AI (RHEL AI) 3, Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 3 февруари 2026 Публикувано

Други уязвимости в fastify fastify

Първоизточници

CVE-2026-25223: fastify, невалидиран вход | freedomonline.bg