En bref
- CVE-2024-29409 est une vulnérabilité MOYENNE (CVSS 5.5) touchant nest (nestjs), @nestjs/common.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.34%, plus élevée que 26.9% des vulnérabilités.
- Correctif : mettre à jour vers 11.0.16, 10.4.16 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| nest | = 10.3.2
| No fix yet |
| @nestjs/common npm | ≥ 11.0.0-next.1, < 11.0.16< 10.4.16
| 11.0.1610.4.16
|
Description
File Upload vulnerability in nestjs nest prior to v.11.0.16 allows a remote attacker to execute arbitrary code via the Content-Type header.
NVD description
File Upload vulnerability in nestjs nest v.10.3.2 allows a remote attacker to execute arbitrary code via the Content-Type header.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free