CVE-2026-40879 in nest
要約
〜によって VulDB • 2026年06月02日
Nestは、スケーラブルなNode.jsサーバーサイドアプリケーションを構築するためのフレームワークです。バージョン11.1.19より前では、攻撃者が1つのTCPフレーム内で多数の小さな有効なJSONメッセージを送信すると、handleData()がメッセージごとに1回再帰呼び出しを行います。各呼び出しでバッファが縮小されるため、maxBufferSizeに到達することはありません。その代わりに、コールスタックがオーバーフローします。約47 KBのペイロードでRangeErrorをトリガーするのに十分です。この脆弱性は11.1.19で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.