CVE:CVE-2023-27495
CNNVD:CNNVD-202304-1721
Fastify Fastify-csrf是Fastify社区的一款基于Javascript可为Fastify提供CSRF防护功能的插件。
Fastify Fastify-csrf 存在跨站请求伪造漏洞。攻击者利用该漏洞绕过跨站请求伪造的保护机制。
solution:Upgrade fastify csrf-protection to a higher version than 4.1.0,6.3.0,and avoid the version (,4.1.0),[5.0.0,6.3.0)