CVE-2022-31070 in NestJS Proxy
Resumen
por VulDB • 2026-05-28
NestJS Proxy es un módulo de NestJS para decorar y realizar llamadas proxy. Antes de la versión 0.7.0, la biblioteca nestjs-proxy no disponía de un mecanismo para bloquear el reenvío de cookies sensibles (por ejemplo, cookies de sesión) a los servicios backend configurados por el desarrollador de la aplicación. Esto podría haber provocado la exposición inadvertida de cookies sensibles a dichos servicios, los cuales no deberían tener acceso a ellas. La versión parcheada ahora bloquea el reenvío de cookies de forma predeterminada. No obstante, los desarrolladores pueden configurar una lista blanca de nombres de cookies mediante la configuración `allowedCookies`. Este problema se ha corregido en la versión 0.7.0 de `@finastra/nestjs-proxy`. Se recomienda a los usuarios de `@ffdc/nestjs-proxy` que este paquete ha sido descontinuado y ya no se mantiene ni recibe actualizaciones. Dichos usuarios deben actualizar su archivo package.json para utilizar `@finastra/nestjs-proxy` en su lugar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.