CVE:CVE-2022-31142
CNNVD:CNNVD-202207-1315
Fastify是Openjs基金会的一款用于Node.js的开源Web框架。
Fastify plugin @fastify/bearer-auth 7.0.2之前版本和8.0.1之前版本存在安全漏洞，该漏洞源于不安全地使用 crypto.timingSafeEqual。
solution:Upgrade fastify bearer-auth to a higher version than 7.0.2,8.0.0,and avoid the version [5.0.1,7.0.2),8.0.0