CVE-2020-8192 in Fastify

Resumen

por VulDB • 2026-06-29

Existe una vulnerabilidad de denegación de servicio en Fastify v2.14.1 y v3.0.0-rc.4 que permite a un usuario malicioso provocar el agotamiento de recursos (cuando se utiliza la opción allErrors) mediante esquemas especialmente elaborados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2020-01-28
• Moderación: aceptado
• Artículo: VDB-159194
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01157
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8192
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8192/