Fastify · @Fastify/Websocket · CVE-2022-39386
**Nome do software vulnerável e versões afetadas**
Versões do fastify-websocket anteriores à 7.1.1 (fastify v4) e anteriores à 5.0.1 (fastify v3)
@fastify/websocket (todas as versões, obsoleto)
**Descrição**
Qualquer aplicativo que utilize @fastify/websocket pode travar se um pacote específico e malformado for enviado. O problema foi corrigido na versão 7.1.1 (fastify v4) e na versão 5.0.1 (fastify v3). Atualmente, não há soluções alternativas conhecidas, mas deve ser possível anexar o manipulador de erros manualmente.
**Recomendações**
Para versões do fastify-websocket anteriores à 7.1.1 (fastify v4), atualize para a versão 7.1.1 ou posterior.
Para versões do fastify-websocket anteriores à 5.0.1 (fastify v3), atualize para a versão 5.0.1 ou posterior.
Como solução alternativa temporária, considere anexar o manipulador de erros manualmente até que uma correção esteja disponível.