Записи fastify

Denial of service in Fastify via Content-Type header

• Без аутентификации
• Отказ в обслуживании

fastify · fastify10 окт. 2022 г.

@fastify/http-proxy vulnerable to prefix escape via WebSocket path traversal

• Без аутентификации
• Обход пути

fastify · fastify\/http-proxy18 июл. 2026 г.

@fastify/http-proxy vulnerable to prefix escape via URL-encoded characters

• Без аутентификации

fastify · fastify\/http-proxy18 июл. 2026 г.

@fastify/reply-from vulnerable to cross-upstream request routing via URL cache key collision

• Без аутентификации

fastify · fastify\/reply-from18 июл. 2026 г.

@fastify/middie vulnerable to middleware authentication bypass in child plugin scopes

• Без аутентификации
• Обход аутентификации

fastify · fastify\/middie16 апр. 2026 г.

@fastify/reply-from vulnerable to connection header abuse enabling stripping of proxy-added headers

• Без аутентификации

fastify · fastify\/http-proxy15 апр. 2026 г.

@fastify/express vulnerable to middleware authentication bypass via URL normalization gaps (duplicate slashes and semicolons)

• Без аутентификации
• Обход аутентификации

fastify · fastify\/express15 апр. 2026 г.

@fastify/express vulnerable to middleware path doubling causing authentication bypass in child plugin scopes

• Без аутентификации
• Обход аутентификации

fastify · fastify\/express15 апр. 2026 г.

@fastify/middie vulnerable to path-scoped middleware bypass via absolute-form request target

• Без аутентификации

fastify · fastify\/middie4 сент. 2026 г.

@fastify/express vulnerable to middleware bypass via non-string mount paths in prefixed plugins

• Без аутентификации
• Нарушение контроля доступа (IDOR)

fastify · fastify\/express30 июн. 2026 г.

@fastify/middie vulnerable to authorization bypass via encoded slash in path parameter values

• Без аутентификации

fastify · fastify\/middie1 июл. 2026 г.

@fastify/middie vulnerable to middleware bypass via deprecated ignoreDuplicateSlashes option

• Без аутентификации

fastify · fastify\/middie16 апр. 2026 г.

@fastify/aws-lambda vulnerable to Lambda event spoofing via client-controlled x-apigateway-event header

• Без аутентификации

fastify · fastify\/aws-lambda3 авг. 2026 г.

A redirect vulnerability in the `fastify-static` module version >= 4.2.4 and < 4.4.1 allows remote attackers to redirect Mozilla Firefox use

• Без аутентификации
• Отказ в обслуживании

fastify · fastify-static14 окт. 2021 г.

Cross-site Request Forgery (CSRF)

• Без аутентификации
• CSRF
• Утечка информации

fastify · fastify-csrf19 янв. 2021 г.

All versions of @fastify/oauth2 used a statically generated state parameter at startup time and were used across all requests for all users.

• Без аутентификации
• CSRF

fastify · oauth24 июл. 2023 г.

Fastify Middie Middleware Path Bypass

fastify · fastify\/middie19 янв. 2026 г.

Fastify vulnerable to Cross-Site Request Forgery (CSRF) attack via incorrect content type

• Без аутентификации
• CSRF

fastify · fastify22 нояб. 2022 г.

Session fixation in fastify-passport

• Без аутентификации

fastify · passport21 апр. 2023 г.

@fastify/middie has an improper path normalization vulnerability

• Без аутентификации

fastify · fastify\/middie27 февр. 2026 г.

fastify vulnerable to request body replacement via an async validation result collision

fastify · fastify4 сент. 2026 г.

@fastify/jwt vulnerable to authorization bypass via global secret overriding the per-request key

• Слабая криптография

fastify · fastify\/jwt15 авг. 2026 г.

Denial of Service (DoS)

• Без аутентификации
• Prototype pollution
• Отказ в обслуживании

fastify · fastify-multipart11 февр. 2022 г.

Fastify node module before 0.38.0 is vulnerable to a denial-of-service attack by sending a request with "Content-Type: application/json" and

• Без аутентификации
• Отказ в обслуживании

fastify · fastify6 июн. 2018 г.

Prototype pollution vulnerability in fastify-multipart < 1.0.5 allows an attacker to crash fastify applications parsing multipart requests b

• Без аутентификации
• Prototype pollution
• Отказ в обслуживании

fastify · fastify-multipart20 мар. 2020 г.