CVE-2022-41919 in Fastify
요약
\~에 의해 VulDB • 2026. 06. 03.
Fastify는 최소한의 오버헤드와 플러그인 아키텍처를 갖춘 웹 프레임워크입니다. 공격자는 잘못된 `Content-Type`을 사용하여 `fetch`의 `Pre-Flight`(사전 요청) 검사를 우회할 수 있습니다. 본질이 "application/x-www-form-urlencoded", "multipart/form-data" 또는 "text/plain"인 Content-Type을 가진 `fetch()` 요청은 오직 `application/json` 콘텐츠 타입만 허용하는 라우트를 호출하는 데 사용될 가능성이 있으며, 이로써 모든 CORS 보호 장치를 우회하여 결국 Cross-Site Request Forgery(CSRF) 공격으로 이어질 수 있습니다. 이 문제는 버전 4.10.2 및 3.29.4에서 패치되었습니다. 대안 조치로 `@fastify/csrf`를 사용하여 CSRF 보호 기능을 구현하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.