更新: 489 个文件 - 2026-03-26 16:06:46

07-framework-security/frameworks/fastify/INDEX.md

@@ -5,14 +5,14 @@
 - 系统 ID: `fastify`
 - 分类: `frameworks`
 - 覆盖策略: `rolling-24m`
-- 总案例数: `1`
-- 近 30 天新增/更新: `1`
-- 重点 Markdown 案例数: `1`
+- 总案例数: `2`
+- 近 30 天新增/更新: `2`
+- 重点 Markdown 案例数: `2`
 - 已实证(真实版本): `0`
 - 已实证(synthetic): `0`
 - 阻塞数: `0`
-- 待人工/缺浏览器证据: `1`
-- 最近渲染时间: `2026-03-24T09:18:18+00:00`
+- 待人工/缺浏览器证据: `2`
+- 最近渲染时间: `2026-03-26T10:20:33+00:00`
 
 ## 目标约束
 
@@ -31,4 +31,5 @@
 
 | 标题 | 严重度 | 案例状态 | 实证状态 | 实证方式 | 来源置信度 | 更新时间 | 案例页 |
 |------|--------|----------|----------|----------|------------|----------|--------|
+| fastify: request.protocol and request.host Spoofable via X-Forwarded-Proto/Host from Untrusted Connections | `low` | `generated` | `triage-manual` | `synthetic` | `official` | `2026-03-25T19:48:38.788319Z` | [link](/Users/x/websafe/07-framework-security/frameworks/fastify/cases/fastify-cve-2026-3635.md) |
 | Fastify's Missing End Anchor in "subtypeNameReg" Allows Malformed Content-Types to Pass Validation | `low` | `generated` | `triage-manual` | `synthetic` | `official` | `2026-03-16T03:05:26.332715Z` | [link](/Users/x/websafe/07-framework-security/frameworks/fastify/cases/fastify-cve-2026-3419.md) |