Denial of Service vulnerability with large JSON payloads in fastify

高 7.5CVE-2018-3711 · GHSA-mq6c-fh97-4gwv · 07/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-3711 は fastify (fastify), fastify に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.1% より高い）。
対処：0.38.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fastify fastify	`< 0.38.0`	`0.38.0`
fastify npm	`< 0.38.0`	`0.38.0`

概要

Affected versions of fastify are vulnerable to a denial of service when processing a request with Content-Type set to application/json and a very large payload.

Recommendation

Update to version 0.38.0 or later.

NVD の説明

Fastify node module before 0.38.0 is vulnerable to a denial-of-service attack by sending a request with "Content-Type: application/json" and a very large payload.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-3711 · ADVISORY
fastify/fastify#627 · WEB
fastify/fastify commit fabd2a0 · WEB
hackerone.com/reports/303632 · WEB
GitHub Advisory GHSA-mq6c-fh97-4gwv · ADVISORY
npmjs.com/advisories/564 · WEB

fastify のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

fastify

< 0.38.0

0.38.0