PT-2020-20016 · Fastify · Fastify

Publicado 2020-07-30 · Atualizado 2020-08-06 · CVE-2020-8192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 2.14.1 e 3.0.0-rc.4 do Fastify

Descrição

Existe uma vulnerabilidade de negação de serviço que permite que um usuário mal-intencionado provoque o esgotamento de recursos com esquemas especialmente criados quando a opção allErrors é utilizada.

Recomendações

Para a versão 2.14.1 do Fastify, considere desativar a opção allErrors como uma solução temporária até que um patch esteja disponível.

Para a versão 3.0.0-rc.4 do Fastify, considere desativar a opção allErrors como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2020-8192

GHSA-XW5P-HW6R-2J98

Produtos afetados

Fastify

Referências · 5

• 🔥 https://hackerone.com/reports/903521 · Exploit
• https://github.com/fastify/fastify/commit/74c3157ca90c3ffed9e4434f63c2017471ec970e · Nota
• https://osv.dev/vulnerability/GHSA-xw5p-hw6r-2j98 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8192 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-8192 · Aviso do Fabricante