CVE-2022-41919 in Fastify
Sumário
de VulDB • 03/06/2026
O Fastify é um framework web com sobrecarga mínima e arquitetura de plugins. O atacante pode usar o cabeçalho `Content-Type` incorreto para contornar a verificação prévia (`Pre-Flight`) do `fetch`. Solicitações `fetch()` cujas essências do Content-Type sejam "application/x-www-form-urlencoded", "multipart/form-data" ou "text/plain" podem potencialmente ser usadas para invocar rotas que aceitam apenas o tipo de conteúdo `application/json`, contornando assim qualquer proteção CORS e, portanto, podendo levar a um ataque Cross-Site Request Forgery (CSRF). Este problema foi corrigido nas versões 4.10.2 e 3.29.4. Como solução alternativa, implemente proteção contra CSRF usando `@fastify/csrf`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.