CVE-2023-26108
CVE-2023-26108
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of the package @nestjs/core before 9.0.5 are vulnerable to Information Exposure via the StreamableFile pipe. Exploiting this vulnerability is possible when the client cancels a request while it is streaming a StreamableFile, the stream wrapped by the StreamableFile will be kept open.
CVSS 3.7 · Niedrig · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
@nestjs/core
- Softwareversionen
- ≥ 0, < 9.0.5: Betroffen (semver)
Auf 9.0.5 aktualisieren
@nestjs/core npm
- Betroffene Versionsbereiche
- SEMVER: < 9.0.5
Auf 9.0.5 aktualisieren