CVE-2026-7768
Açıklama
@fastify/accepts-serializer, istek Accept başlığına göre anahtarlanan serileştirici seçim sonuçlarını herhangi bir boyut sınırı veya tahliye politikası olmaksızın önbelleğe alıyordu. Kimliği doğrulanmamış uzak bir istemci, önbelleğin sınırsız şekilde büyümesini sağlamak için çok sayıda farklı ancak eşleşen Accept başlığı varyantı göndererek nihayetinde Node.js yığınını tüketebilir ve işlemin çökmesine neden olabilir. 6.0.3 ve önceki sürümler etkilenmektedir. Varsayılan boyutu 100 giriş olan ve yeni cacheSize eklenti seçeneği aracılığıyla yapılandırılabilen bir LRU ile önbelleği sınırlandıran 6.0.4 veya daha yeni bir sürüme güncelleyin.
Nasıl düzeltilir
- @fastify/accepts-serializer6.0.4 ya da sonraki bir sürüm
- fastify fastify\/accepts-serializer6.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @fastify/accepts-serializernpm | v < 6.0.4 | 6.0.4 |
| fastify fastify\/accepts-serializer | v < 6.0.4 | 6.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.