Fastify busboy 异常处理不当漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-08-13 00:00:00
更新时间：2026-08-14 00:00:00
CVE编号：CVE-2026-19481
CNNVD-ID：CNNVD-2026-95974614
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Fastify busboy是Fastify组织的一款处理Web表单数据的中间件。 Fastify busboy 1.0.0版本至3.2.0版本存在异常处理不当漏洞，该漏洞源于内部头解析器将头存储在普通JavaScript对象中且未正确处理原型继承属性名，攻击者可通过提交特制multipart form-data触发TypeError，导致未经身份验证的拒绝服务。

参考资料

链接:https://cna.openjsf.org/security-advisories.html 链接:https://github.com/fastify/busboy/security/advisories/GHSA-x8mw-p69m-v3mx