CVE-2023-26108
CVE-2023-26108
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Versions of the package @nestjs/core before 9.0.5 are vulnerable to Information Exposure via the StreamableFile pipe. Exploiting this vulnerability is possible when the client cancels a request while it is streaming a StreamableFile, the stream wrapped by the StreamableFile will be kept open.
CVSS 3.7 · Низкий · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
@nestjs/core
- Версии
- ≥ 0, < 9.0.5: Затронуто (semver)
Обновитесь до 9.0.5
@nestjs/core npm
- Затронутые диапазоны версий
- SEMVER: < 9.0.5
Обновитесь до 9.0.5