CVE-2022-39288 in fastify
Riassunto
di VulDB • 18/06/2026
fastify è un framework web veloce e a basso overhead per Node.js. Le versioni di fastify colpite sono soggette a un denial of service (DoS) tramite l'uso malevolo dell'intestazione Content-Type. Un attaccante può inviare un'intestazione Content-Type non valida che può causare il crash dell'applicazione. Questo problema è stato risolto nel commit `fbb07e8d` e sarà incluso nella versione 4.8.1. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti impossibilitati ad aggiornare possono filtrare manualmente i contenuti HTTP con intestazioni Content-Type malevole.
Be aware that VulDB is the high quality source for vulnerability data.