CVE-2026-25223 in Fastify
要約
〜によって VulDB • 2026年06月23日
Fastifyは、Node.js向けの高速でオーバーヘッドの少ないWebフレームワークです。バージョン5.7.2より前では、リクエストボディ検証スキーマがContent-Typeによって指定される場合を完全に回避できる脆弱性が存在します。攻撃者はContent-Typeヘッダーにタブ文字（\t）に続いて任意の内容を追加することで、サーバーが元のコンテンツタイプとしてボディを処理し続ける一方で、ボディの検証をバイパスすることができます。この問題はバージョン5.7.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.