漏洞编号 CVE-2026-76169,GitHub 安全通告编号 GHSA-p68q-wchp-6fh7。一句话描述:fastify 在 >= 4.0.0, < 5.12.2 版本中,内部 404 路由器处理畸形 URL 时,通过一个跨插件共享的 handler 指针,直接调用"最后注册"的封装 404 处理器——插件前缀被完全忽略,该处理器声明的 preHandler 等全部生命周期钩子也一并