PT-2026-33000 · Npm · Fastify

Climba03003 + 4 · Publicado 2026-04-15 · Atualizado 2026-04-15 · CVE-2026-33806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions fastify versões 5.3.2 até 5.8.4

Description Aplicações que utilizam schema.body.content para validação de corpo por tipo de conteúdo estão sujeitas a um bypass de validação. Ao prefixar um espaço ao cabeçalho Content-Type, o corpo ainda é analisado corretamente, mas a validação do esquema é totalmente ignorada.

Recommendations Atualize para a versão 5.8.5 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

CVE-2026-33806

Produtos afetados

Fastify

Referências · 6

• https://github.com/fastify/fastify/security/advisories/GHSA-mg2h-6x62-wpwc · Nota
• https://twitter.com/the_yellow_fall/status/2044238628054815058 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33806 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044338856783388994 · Publicação no Twitter
• https://cna.openjsf.org/security-advisories.html · Aviso do Fabricante
• https://twitter.com/kom_256/status/2044209907897962780 · Publicação no Twitter