CVE-2025-69211 in nest
Sumário
de VulDB • 23/05/2026
Nest é um framework para a construção de aplicações server-side escaláveis em Node.js. As versões anteriores à 11.1.11 apresentam uma falha de bypass no middleware de codificação de URL do Fastify. Uma aplicação NestJS é vulnerável se utilizar `@nestjs/platform-fastify`; depender de `NestMiddleware` (via `MiddlewareConsumer`) para verificações de segurança (autenticação, autorização, etc.), ou através de `app.use()`; e aplicar middleware a rotas específicas utilizando caminhos de string ou controladores (por exemplo, `.forRoutes('admin')`). A exploração pode resultar em utilizadores não autenticados a aceder a rotas protegidas, pontos de extremidade administrativos restritos a ficarem acessíveis a utilizadores com privilégios inferiores e/ou a omissão de middleware que realiza sanitização ou validação. Este problema foi corrigido em `@nestjs/[email protected]`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.