CVE-2025-69211 in nest
Сводка
по VulDB • 23.05.2026
Nest — это фреймворк для создания масштабируемых серверных приложений на Node.js. Версии старше 11.1.11 содержат уязвимость, позволяющую обойти механизм кодирования URL в промежуточном программном обеспечении Fastify. Приложение NestJS уязвимо, если оно использует `@nestjs/platform-fastify`; полагается на `NestMiddleware` (через `MiddlewareConsumer`) для проверок безопасности (аутентификация, авторизация и т.д.) или через `app.use()`; и применяет промежуточное программное обеспечение к определенным маршрутам с использованием строковых путей или контроллеров (например, `.forRoutes('admin')`). Эксплуатация может привести к тому, что неаутентифицированные пользователи получат доступ к защищенным маршрутам, ограниченные административные конечные точки станут доступны пользователям с более низкими привилегиями, и/или промежуточное программное обеспечение, выполняющее санитизацию или проверку данных, будет пропущено. Эта проблема исправлена в `@nestjs/[email protected]`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.