CVE-2025-69211 in nest
摘要
由 VulDB • 2026-05-23
Nest 是一个用于构建可扩展的 Node.js 服务器端应用程序的框架。11.1.11 之前的版本存在 Fastify URL 编码中间件绕过漏洞。如果 NestJS 应用程序使用 `@nestjs/platform-fastify`；依赖 `NestMiddleware`（通过 `MiddlewareConsumer`）进行安全检查（如身份验证、授权等），或通过 `app.use()` 应用；并且使用字符串路径或控制器（例如 `.forRoutes('admin')`）将中间件应用于特定路由，则该应用程序易受攻击。利用此漏洞可能导致未经身份验证的用户访问受保护的路由，较低权限的用户能够访问受限的管理端点，以及用于清理或验证的中间件被跳过。此问题已在 `@nestjs/[email protected]` 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.