CVE-2025-69211 in nest
要約
〜によって VulDB • 2026年05月23日
Nestは、スケーラブルなNode.jsサーバーサイドアプリケーションを構築するためのフレームワークです。バージョン11.1.11より前のバージョンには、FastifyのURLエンコーディングミドルウェアのバイパス脆弱性が存在します。`@nestjs/platform-fastify`を使用し、セキュリティチェック（認証、認可など）に`NestMiddleware`（`MiddlewareConsumer`経由）または`app.use()`に依存し、かつ文字列パスまたはコントローラー（例：`.forRoutes('admin')`）を使用してミドルウェアを特定ルートに適用している場合、NestJSアプリケーションは脆弱です。悪用されると、認証されていないユーザーが保護されたルートにアクセスしたり、制限された管理エンドポイントが権限の低いユーザーからアクセス可能になったり、サニタイズや検証を行うミドルウェアがスキップされたりする可能性があります。この問題は`@nestjs/[email protected]`で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.