CVE-2026-40879
CVE-2026-40879 · Nest: DoS via Recursive handleData in JsonSocket (TCP Transport)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Nest is a framework for building scalable Node.js server-side applications. Prior to 11.1.19, when an attacker sends many small, valid JSON messages in one TCP frame, handleData() recurses once per message; the buffer shrinks each call. maxBufferSize is never reached; call stack overflows instead. A ~47 KB payload is sufficient to trigger RangeError. This vulnerability is fixed in 11.1.19.
CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
nest
- Versiones
- < 11.1.19: Afectada
Sin corrección publicada
@nestjs/microservices npm
- Intervalos de versiones afectados
- SEMVER: < 11.1.19
Actualiza a 11.1.19