CVE-2026-18504

Resumen

fastify es un framework web rápido y de baja sobrecarga para Node.js. Las versiones de fastify anteriores a la 5.12.1 se ven afectadas por una omisión de validación de esquema cuando un esquema del cuerpo de la solicitud apunta a un valor primitivo raíz. Cuando el esquema valida una primitiva de nivel superior, como un entero, Ajv puede convertir una cadena JSON al tipo esperado durante la validación, pero Fastify no reemplaza el cuerpo raíz de la solicitud con el valor convertido, por lo que el manejador de la ruta recibe la cadena original sin validar. Como resultado, una solicitud que debería haber fallado la validación puede llegar a la lógica de la aplicación con un valor que no cumple el esquema, lo que puede socavar la integridad y los controles de control de acceso que dependen del tipo validado. Los usuarios deben actualizar a fastify 5.12.1, que corrige esta discrepancia. No se conocen soluciones alternativas disponibles.

• CVE-2026-18504-CVE-2026-16732PoC

  Repositorio educativo para documentar y probar exploits de prueba de concepto de CVE en laboratorios aislados, máquinas virtuales y entornos autorizados de pruebas de penetración.