CVE-2022-41919 in Fastify
Tóm tắt
Bởi VulDB • 06/06/2026
Fastify là một khung web (web framework) với chi phí xử lý tối thiểu và kiến trúc plugin. Kẻ tấn công có thể sử dụng giá trị `Content-Type` không chính xác để vượt qua kiểm tra `Pre-Flight` của `fetch`. Các yêu cầu `fetch()` có essence của `Content-Type` là "application/x-www-form-urlencoded", "multipart/form-data" hoặc "text/plain" có thể được sử dụng để kích hoạt các route chỉ chấp nhận loại nội dung `application/json`, do đó vượt qua mọi biện pháp bảo vệ CORS, và từ đó có thể dẫn đến một cuộc tấn công Cross-Site Request Forgery (CSRF). Vấn đề này đã được vá trong các phiên bản 4.10.2 và 3.29.4. Làm biện pháp khắc phục tạm thời, hãy triển khai bảo vệ Cross-Site Request Forgery bằng cách sử dụng `@fastify/csrf`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.