CVE-2022-41919 in Fastify
Résumé
par VulDB • 22/05/2026
Fastify est un framework web avec une surcharge minimale et une architecture de plugins. L'attaquant peut utiliser un `Content-Type` incorrect pour contourner la vérification `Pre-Flight` de `fetch`. Les requêtes `fetch()` dont l'essence du `Content-Type` est "application/x-www-form-urlencoded", "multipart/form-data" ou "text/plain" pourraient potentiellement être utilisées pour invoquer des routes qui n'acceptent que le type de contenu `application/json`, contournant ainsi toute protection CORS, et pourraient donc conduire à une attaque de Cross-Site Request Forgery (CSRF). Ce problème a été corrigé dans les versions 4.10.2 et 3.29.4. En attendant, comme solution de contournement, mettez en place une protection contre les attaques de Cross-Site Request Forgery en utilisant `@fastify/csrf`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.