CVE-2023-26108
CVE-2023-26108
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Versions of the package @nestjs/core before 9.0.5 are vulnerable to Information Exposure via the StreamableFile pipe. Exploiting this vulnerability is possible when the client cancels a request while it is streaming a StreamableFile, the stream wrapped by the StreamableFile will be kept open.
CVSS 3.7 · Faible · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
@nestjs/core
- Versions du logiciel
- ≥ 0, < 9.0.5: Concernée (semver)
Mettez à jour vers 9.0.5
@nestjs/core npm
- Plages de versions concernées
- SEMVER: < 9.0.5
Mettez à jour vers 9.0.5