PT-2025-53755 · Unknown+2 · @Nestjs/Platform-Fastify+2

Kamilmysliwiec · Publicado 2025-12-29 · Atualizado 2026-02-20 · CVE-2025-69211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nest anteriores a 11.1.11

Descrição O Nest é um framework utilizado para construir aplicações server-side Node.js escaláveis. Existe uma falha na qual o middleware de codificação de URL do Fastify pode ser contornado. Isso impacta aplicações que utilizam @nestjs/platform-fastify e dependem de NestMiddleware (através de MiddlewareConsumer) ou app.use() para medidas de segurança aplicadas a rotas específicas usando caminhos de string ou controllers, como .forRoutes('admin'). A exploração bem-sucedida poderia permitir acesso não autenticado a rotas protegidas, conceder acesso a endpoints administrativos restritos a usuários não autorizados ou contornar o middleware responsável pela sanitização ou validação.

Recomendações Atualize para o Nest versão 11.1.11 ou posterior.

Exploit

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2025-69211

GHSA-8WPR-639P-CCRJ

Produtos afetados

@Nestjs/Platform-Fastify

Fastify

Nest

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69211.json · Exploit
• https://github.com/nestjs/nest/security/advisories/GHSA-8wpr-639p-ccrj · Aviso do Fabricante
• https://github.com/nestjs/nest/commit/c4cedda15a05aafec1e6045b36b0335ab850e771 · Correção
• https://twitter.com/SystemTek_UK/status/2005730976987529551 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-69211 · Nota de Segurança
• https://t.me/cveNotify/152616 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2005682616238845959 · Publicação no Twitter
• https://t.me/CVEtracker/40842 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-69211 · Aviso do Fabricante