Fastify

Fastify 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 拒绝服务2
• 内存破坏1
• 代码执行1
• 开放重定向1

主要弱点

• 资源消耗失控2
• 开放重定向1
• Unlabeled1
• Unlabeled1

常见资产

• https://github.com/fastifySOURCE_CODE · 4
• · 1

高票报告

当前状态 5 份 · 全部 5

1. 66
   Remote Code Execution via unsafe usage of `reply.view({ raw })` in @fastify/view (EJS template engine)代码执行 · 2025-05-29 · 低危
   $0Unlabeled
2. 35
   DoS via Unbounded Memory Allocation in sendWebStream on Fastify v5.7.0+ leads to OOM crash when backpressure is ignored内存破坏 · 2026-03-05 · 未评级
   $0Unlabeled
3. 17
   Deny of service via malicious Content-Type拒绝服务 · 2022-10-10 · 高危
   $0资源消耗失控
4. 4
   1-click DOS in fastify-static via directly passing user's input to new URL() of NodeJS without try/catch拒绝服务 · 2021-10-12 · 中危
   $0资源消耗失控
5. 3
   Open redirect in fastify-static via mishandled user's input when attempt to redirect开放重定向 · 2021-10-12 · 低危
   $0开放重定向