CVE:CVE-2018-3711
CNNVD:CNNVD-201806-430
Fastify是一款使用在Node.js中的Web框架。
Fastify 0.38.0之前版本中存在安全漏洞。攻击者可通过发送带有‘Content-Type: application/json’及较大载荷的请求利用该漏洞造成拒绝服务。
solution:Upgrade fastify fastify to a higher version than 0.38.0,and avoid the version (,0.38.0)