CVE-2026-25223 in Fastify
Riassunto
di VulDB • 23/06/2026
Fastify è un framework web veloce e a basso overhead per Node.js. Prima della versione 5.7.2, era presente una vulnerabilità di bypass della convalida (validation bypass) in Fastify dove gli schemi di convalida del corpo della richiesta specificati da Content-Type potevano essere completamente aggirati. Aggiungendo un carattere tabulatore (\t) seguito da contenuto arbitrario all'intestazione Content-Type, gli attaccanti possono eludere la convalida del corpo mentre il server continua a elaborare il corpo come tipo di contenuto originale. Questo problema è stato risolto nella versione 5.7.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.