Kamilmysliwiec

**Name of the Vulnerable Software and Affected Versions** Nest versions 11.1.15 and below **Description** Nest is a framework used for building scalable Node.js server-side applications. In versions 11.1.15 and earlier, applications utilizing the @nestjs/platform-fastify GET middleware can be bypassed. This occurs because Fastify automatically redirects HEAD requests to the corresponding GET handlers, if they exist. Consequently, the middleware is completely skipped, the HTTP response does not include a body, and the actual handler continues to execute. The issue stems from the automatic redirection of HEAD requests to GET handlers within the Fastify platform. **Recommendations** Update to Nest version 11.1.16 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Nest anteriores a 11.1.11 **Descrição** O Nest é um framework utilizado para construir aplicações server-side Node.js escaláveis. Existe uma falha na qual o middleware de codificação de URL do Fastify pode ser contornado. Isso impacta aplicações que utilizam `@nestjs/platform-fastify` e dependem de `NestMiddleware` (através de `MiddlewareConsumer`) ou `app.use()` para medidas de segurança aplicadas a rotas específicas usando caminhos de string ou controllers, como `.forRoutes('admin')`. A exploração bem-sucedida poderia permitir acesso não autenticado a rotas protegidas, conceder acesso a endpoints administrativos restritos a usuários não autorizados ou contornar o middleware responsável pela sanitização ou validação. **Recomendações** Atualize para o Nest versão 11.1.11 ou posterior.