CVE-2026-25223
Fastify's Content-Type header tab character allows body validation bypass
Что произошло
Fastify is a fast and low overhead web framework, for Node.js. Prior to version 5.7.2, a validation bypass vulnerability exists in Fastify where request body validation schemas specified by Content-Type can be completely circumvented. By appending a tab character (\t) followed by arbitrary content to the Content-Type header, attackers can bypass body validation while the server still processes the body as the original content type. This issue has been patched in version 5.7.2.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
RHSA-2026:5807: Red Hat OpenShift AI 2.16
RHSA-2026:10184: Red Hat OpenShift AI 2.25
RHSA-2026:6192: Red Hat OpenShift Dev Spaces 3.27
3. Временные меры
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
fastify / fastify
{
"status": "affected",
"version": "< 5.7.2"
}Red Hat / Red Hat OpenShift AI 2.16
{
"status": "unaffected",
"version": "1774282136",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:openshift_ai:2.16::el8
Red Hat / Red Hat OpenShift AI 2.25
{
"status": "unaffected",
"version": "1776742021",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:openshift_ai:2.25::el9
Red Hat / Red Hat OpenShift AI 2.25
{
"status": "unaffected",
"version": "1776742141",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:openshift_ai:2.25::el9
Red Hat / Red Hat OpenShift Dev Spaces 3.27
{
"status": "unaffected",
"version": "1774476526",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:openshift_devspaces:3.27::el9
Red Hat / Red Hat Enterprise Linux AI (RHEL AI) 3
cpe:/a:redhat:enterprise_linux_ai:3
Red Hat / Red Hat OpenShift AI (RHOAI)
cpe:/a:redhat:openshift_ai
fastify npm
{
"status": "affected",
"version": "*",
"versionEndExcluding": "5.7.2"
}CVSS: оценки и векторы
CVSS 3.1 · cve7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
CVSS 3.1 · cve7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:12:45.864549+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T18:01:01.907710+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T18:01:01.907710+00:00"
},
"affected": [
"cve",
"osv"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T18:01:01.907710+00:00"
},
"solutions": [
"cve"
],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:12:45.864549+00:00"
},
"references": [
"cve",
"osv"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T18:01:01.907710+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены04.11.2026, 00:12
- Данные обновлены03.11.2026, 00:12
- Данные обновлены02.11.2026, 15:15
- Данные обновлены02.11.2026, 00:10
- Данные обновлены31.10.2026, 11:57
- Данные обновлены29.10.2026, 12:19
- Опубликована28.10.2026, 21:01
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-41242 protobufjs has an arbitrary code execution issue protobufjs / protobuf.js · Red Hat / Red Hat Developer Hub 1.8 | Критический | 9.4 | 0,77 % | PoCПатч | 18.04.2026 | |
| CVE-2026-114406 Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support | Средний | 6.8 | 0,31 % | 21.10.2026 | ||
| CVE-2026-96889 Librsvg: use-after-free when xml includes have duplicated entities Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support | Критический | 7.8 | 0,56 % | PoC | 23.09.2026 | |
| CVE-2026-45109 Next.js: Middleware / Proxy bypass in App Router applications via segment-prefetch routes vercel / next.js · Red Hat / Streams for Apache Kafka 2.9.4 | Высокий | 7.5 | 0,6 % | Патч | 13.05.2026 | |
| CVE-2026-39892 cryptography has a buffer overflow if non-contiguous buffers were passed to APIs pyca / cryptography · Red Hat / Red Hat Ansible Automation Platform 2.5 for RHEL 8 | Средний | 6.9 | 0,65 % | Патч | 08.04.2026 |