CVE-2023-26108
CVE-2023-26108
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Versions of the package @nestjs/core before 9.0.5 are vulnerable to Information Exposure via the StreamableFile pipe. Exploiting this vulnerability is possible when the client cancels a request while it is streaming a StreamableFile, the stream wrapped by the StreamableFile will be kept open.
CVSS 3.7 · Baja · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
@nestjs/core
- Versiones
- ≥ 0, < 9.0.5: Afectada (semver)
Actualiza a 9.0.5
@nestjs/core npm
- Intervalos de versiones afectados
- SEMVER: < 9.0.5
Actualiza a 9.0.5