CVE-2026-18504
Təsvir
fastify Node.js üçün sürətli və aşağı resurs tələb edən veb freymvorkdur. fastify-ın 5.12.1 versiyasından əvvəlki versiyaları, sorğu gövdəsinin sxemi kök primitiv dəyəri hədəflədikdə sxem validasiyasından yan keçmə probleminə məruz qalır. Sxem tam ədəd kimi yuxarı səviyyəli bir primitivi validasiya etdikdə, Ajv validasiya zamanı JSON sətrini gözlənilən tipə çevirə bilir, lakin Fastify kök sorğu gövdəsini çevrilmiş dəyərlə əvəz etmir, buna görə də marşrut idarəçisi orijinal validasiya olunmamış sətiri qəbul edir. Nəticədə, validasiyadan keçməməli olan sorğu, sxemə uyğun gəlməyən dəyərlə tətbiq məntiqinə çata bilər ki, bu da validasiya edilmiş tipə əsaslanan bütövlük və girişə nəzarət yoxlamalarını zəiflədə bilər. İstifadəçilər bu uyğunsuzluğu aradan qaldıran fastify 5.12.1 versiyasına yüksəltmə etməlidirlər. Məlum alternativ həll yolu yoxdur.
Necə düzəltmək olar
- fastify fastify5.12.1 və ya daha yeni versiya
- fastify5.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastify fastify | v < 5.12.1 | 5.12.1 |
| fastifynpm | v < 5.12.1 | 5.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.