CVE-2026-7768
Təsvir
@fastify/accepts-serializer sorğu Accept başlığına əsaslanan seriyallaşdırıcı seçimi nəticələrini ölçü limiti və ya silinmə siyasəti olmadan keşləyirdi. Uzaqdakı autentifikasiya olunmamış müştəri, keşin limitsiz böyüməsinə səbəb olmaq üçün çox sayda fərqli lakin uyğun gələn Accept başlığı variantları göndərə bilər ki, bu da sonda Node.js yığınının (heap) tükənməsinə və prosesin çökməsinə gətirib çıxarır. Versiya <= 6.0.3 təsirlidir. Yeni cacheSize plagin seçimi vasitəsilə konfiqurasiya edilə bilən və standart ölçüsü 100 yazı olan LRU ilə keşi məhdudlaşdıran 6.0.4 və ya daha yeni versiyaya yeniləyin.
Necə düzəltmək olar
- @fastify/accepts-serializer6.0.4 və ya daha yeni versiya
- fastify fastify\/accepts-serializer6.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @fastify/accepts-serializernpm | v < 6.0.4 | 6.0.4 |
| fastify fastify\/accepts-serializer | v < 6.0.4 | 6.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.