CVE-2026-84504

5.12.2 versiyasından əvvəlki fastify versiyaları uğurlu Ajv asinxron validatoru tərəfindən həll edilən obyekti fərdiləşdirilmiş validator kompilyatorları tərəfindən istifadə olunan value result protokolu kimi qəbul edir. Marşrut sxeminə uyğun gələn sorğu kökdə value adlı xüsusiyyət ehtiva edirsə, fastify handler işə düşməzdən əvvəl bütün sorğu gövdəsini həmin xüsusiyyətin dəyəri ilə əvəz edir, beləliklə handler sxemə uyğun olan obyektdən fərqli bir obyekt qəbul edir. Autentifikasiya olunmuş aşağı imtiyazlı çağırıcı bundan istifadə edərək iç-içə məlumatların təsdiqlənmiş gövdəni əvəzləməsini və marşrut sxeminin icazə vermədiyi əməliyyatın tetiklənməsini təmin edə bilər ki, bu da icazəsiz vəziyyət dəyişikliklərinə və məlumat sızmasına səbəb olar. İstifadəçilər fastify 5.12.2 və ya daha yeni versiyaya yüksəltmə etməlidirlər.