CVE-2026-18504

Resumo

fastify é um framework web rápido e de baixa sobrecarga para Node.js. As versões do fastify anteriores à 5.12.1 são afetadas por uma falha na validação de schema quando um schema de corpo de requisição tem como alvo um valor primitivo raiz. Quando o schema valida um primitivo de nível superior, como um inteiro, o Ajv pode coagir uma string JSON para o tipo esperado durante a validação, mas o Fastify não substitui o corpo da requisição raiz pelo valor coagido, então o manipulador de rota recebe a string original não validada. Como resultado, uma requisição que deveria ter falhado na validação pode chegar à lógica da aplicação com um valor que não atende ao schema, o que pode comprometer a integridade e as verificações de controle de acesso que dependem do tipo validado. Os usuários devem atualizar para o fastify 5.12.1, que corrige a incompatibilidade. Não há soluções alternativas conhecidas disponíveis.

• CVE-2026-18504-CVE-2026-16732PoC

  Repositório educacional para documentar e testar exploits de prova de conceito de CVEs em laboratórios isolados, máquinas virtuais e ambientes de teste de penetração autorizados.