CVE-2022-41919 in Fastify
Resumen
por VulDB • 2026-06-03
Fastify es un framework web con sobrecarga mínima y arquitectura de plugins. El atacante puede utilizar el tipo `Content-Type` incorrecto para evadir la comprobación `Pre-Flight` (preflight) de `fetch`. Las solicitudes `fetch()` cuyo valor esencial del Content-Type sea "application/x-www-form-urlencoded", "multipart/form-data" o "text/plain" podrían utilizarse potencialmente para invocar rutas que solo aceptan el tipo de contenido `application/json`, evadiendo así cualquier protección CORS y, por lo tanto, pudiendo derivar en un ataque Cross-Site Request Forgery (CSRF). Este problema se ha corregido en las versiones 4.10.2 y 3.29.4. Como medida provisional, implemente la protección contra ataques CSRF utilizando `@fastify/csrf`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.