Niedrig
CVE-2026-107832
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 75
Filter zurücksetzen
Hoch
CVE-2026-111768
MCP TypeScript SDK: Eine HTTP-Anfrage innerhalb des Standard-Größenlimits konnte während der Validierung den Serverspeicher erschöpfen
In betroffenen Versionen des MCP TypeScript SDK kann eine HTTP-Anfrage innerhalb der Standardgrößenbegrenzung während der Validierung den Serverspeicher erschöpfen. Dies ermöglicht es Angreifern, den Serverprozess über Denial-of-Service zum Absturz zu bringen.
Hoch
CVE-2026-111770
MCP TypeScript-Server-SDK: Geteilte Transport- oder Server-Instanzen lieferten Nachrichten eines HTTP-Clients an einen anderen aus
Eine Schwachstelle im MCP TypeScript Server SDK führt dazu, dass Nachrichten bei geteilten Server- oder Transport-Instanzen an falsche HTTP-Clients ausgeliefert werden können.
Kritisch
CVE-2026-107722
fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion
Mittel
CVE-2026-74866
@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name
Hoch
CVE-2026-19481
@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header
Hoch
CVE-2026-19484
@fastify/busboy vulnerable to Denial of Service via oversized multipart boundary
Mittel
CVE-2026-92081
fastify vulnerable to Denial of Service via unhandled exception on HTTP/2 trailer responses
Hoch
CVE-2026-84504
fastify vulnerable to request body replacement via an async validation result collision
Hoch
CVE-2026-76169
fastify vulnerable to authentication bypass via malformed URLs reaching encapsulated not-found handlers
Hoch
CVE-2026-84469
fastify vulnerable to request validation bypass via skipped boolean false schemas
Hoch
CVE-2026-84428
fastify vulnerable to header validation bypass via incomplete schema case normalization
Hoch
ghsa-9c5c-9qcx-q35q
@nestjs/platform-fastify: Path-scoped middleware bypass via absolute-form request targets
Mittel
CVE-2026-58271
@sync-in/server vulnerable to TOTP Brute-Force via `POST /api/app/sync/register`
Hoch
CVE-2026-59179
@openhop/server: Path Traversal in Flow ID File Operations
Mittel
CVE-2026-16732
fastify vulnerable to X-Forwarded-* spoofing under trustProxy hop-count
Mittel
CVE-2026-18504
fastify vulnerable to schema validation bypass via root primitive coercion mismatch
Mittel
CVE-2026-7120
@fastify/static vulnerable to Authorization Bypass via Non-Canonical URL Paths
Hoch
CVE-2026-15074
@fastify/static vulnerable to route guard bypass via path traversal
Hoch
CVE-2026-55388
piscina: Prototype Pollution Gadget → RCE via inherited options.filename
Hoch
CVE-2026-54281
Nest: Middleware Bypass on Fastify via Trailing Slash
Hoch
CVE-2026-49982
tmp: Type-confusion bypass of _assertPath allows path traversal via non-string prefix/postfix/template
Mittel
CVE-2026-8723
qs has a remotely triggerable DoS: qs.stringify crashes with TypeError on null/undefined entries in comma-format arrays when encodeValuesOnly is set
Hoch
CVE-2026-7768
@fastify/accepts-serializer Vulnerable to Denial of Service via Unbounded Accept Header Cache Growth
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.