PT-2026-33000 · Npm · Fastify

Climba03003 + 4 · CVE-2026-33806 · Publicado 2025-04-18 · Atualizado 2026-04-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Name of the Vulnerable Software and Affected Versions fastify versões 5.3.2 até 5.8.4

Description Aplicações que utilizam schema.body.content para validação de corpo por tipo de conteúdo estão sujeitas a um bypass de validação. Ao prefixar um espaço ao cabeçalho Content-Type, o corpo ainda é analisado corretamente, mas a validação do esquema é totalmente ignorada.

Recommendations Atualize para a versão 5.8.5 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-1287

CWE-1289

Identificadores relacionados

BDU:2026-09015

CVE-2026-33806

GHSA-247C-9743-5963

GHSA-MG2H-6X62-WPWC

Produtos afetados

Fastify

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/33xxx/CVE-2026-33806.json · Exploit
• https://github.com/fastify/fastify/security/advisories/GHSA-mg2h-6x62-wpwc · Nota
• https://github.com/fastify/fastify · Nota
• https://github.com/fastify/fastify/security/advisories/GHSA-247c-9743-5963 · Nota
• https://github.com/fastify/fastify/releases/tag/v5.8.5 · Nota
• https://github.com/fastify/fastify/commit/f3d2bcb3963cd570a582e5d39aab01a9ae692fe4 · Nota
• https://github.com/fastify/fastify/commit/436da4c06dfbbb8c24adee3a64de0c51e4f47418 · Nota
• https://cna.openjsf.org/security-advisories.html · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-33806 · Nota
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-33806.json · Nota
• https://osv.dev/vulnerability/GHSA-247c-9743-5963 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mg2h-6x62-wpwc · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2458596 · Nota
• https://osv.dev/vulnerability/CVE-2026-33806 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33806 · Nota de Segurança