Veille sécuritéBackend & données
P3Élevée
Un message de microservice contenant un motif profondément imbriqué peut déclencher une erreur de pile lors de sa sérialisation et terminer le processus NestJS sous Node.js. Le problème touche les transports TCP et RabbitMQ; les versions corrigées indiquées sont 11.2.4 et 12.0.2 pour les branches concernées.
Node.js
IdentifiantCVE-2026-102281
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif@nestjs/microservices 11.2.4 ou 12.0.2
Analyse technique
La conversion du motif fourni par le client avec JSON.stringify peut lever RangeError; l’exception échappait au traitement asynchrone TCP ou RabbitMQ.
Impact, versions et correctif
Événement datéL’avis GitHub fourni est daté de 2026-09-29T23:54:44Z, soit 2026-09-30T01:54:44+02:00, dans l’intervalle demandé.
ImpactUn message malveillant accessible via TCP ou RabbitMQ peut terminer le processus.
Versions affectées@nestjs/microservices < 11.2.4; >= 12.0.0 et < 12.0.2
Version corrigée@nestjs/microservices 11.2.4 ou 12.0.2
ContournementRestreindre l’accès réseau au transport aux pairs de confiance jusqu’à la mise à jour.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-09-30T01:54:44+02:00
Mise à jour2026-09-30T01:54:45+02:00
Action recommandée
Mettre à jour @nestjs/microservices vers une version corrigée de la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).