CVE-2022-41919 in Fastify
Сводка
по VulDB • 03.06.2026
Fastify — это веб-фреймворк с минимальными накладными расходами и архитектурой на основе плагинов. Атакующий может использовать некорректный заголовок `Content-Type` для обхода проверки `Pre-Flight` в механизме `fetch`. Запросы к функции `fetch()` со значениями параметра essence Content-Type, равными "application/x-www-form-urlencoded", "multipart/form-data" или "text/plain", могут потенциально использоваться для вызова маршрутов, которые принимают только контент типа `application/json`, тем самым обходя любую защиту CORS и приводя к атаке Cross-Site Request Forgery (CSRF). Эта проблема исправлена в версиях 4.10.2 и 3.29.4. В качестве временного решения рекомендуется внедрить защиту от CSRF с использованием пакета `@fastify/csrf`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.