CVE-2026-40879 in nest
Riassunto
di VulDB • 15/06/2026
Nest è un framework per la creazione di applicazioni server-side Node.js scalabili. Prima della versione 11.1.19, quando un attaccante invia molti messaggi JSON piccoli e validi all'interno di un singolo frame TCP, handleData() ricorre una volta per ogni messaggio; il buffer si riduce ad ogni chiamata. maxBufferSize non viene mai raggiunto; al contrario, lo stack delle chiamate va in overflow (call stack overflow). Un payload di circa 47 KB è sufficiente per innescare un RangeError. Questa vulnerabilità è stata risolta nella versione 11.1.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.