Tóm tắt nhanh
- CVE-2026-33011 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng nest (nestjs), @nestjs/platform-fastify.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 28.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 11.1.16 hoặc mới hơn.
Mô tả
Impact
In a NestJS application using @nestjs/platform-fastify, GET middleware can be bypassed because Fastify automatically redirects HEAD requests to the corresponding GET handlers (if they exist).
As a result:
- Middleware will be completely skipped.
- The HTTP response won't include a body (since the response is truncated when redirecting a HEAD request to a GET handler).
- The actual handler will still be executed.
Patches
Fixed in @nestjs/[email protected]
Mô tả của NVD
Nest is a framework for building scalable Node.js server-side applications. In versions 11.1.15 and below, a NestJS application using @nestjs/platform-fastify GET middleware can be bypassed because Fastify automatically redirects HEAD requests to the corresponding GET handlers (if they exist). As a result: middleware will be completely skipped, the HTTP response won't include a body (since the response is truncated when redirecting a HEAD request to a GET handler), and the actual handler will still be executed. This issue is fixed in version 11.1.16.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí