Zerovulnlabs

**Nome do Software Vulnerável e Versões Afetadas** Nest versões anteriores a 11.2.4 Nest versões anteriores a 12.0.2 **Descrição** Um microsserviço que utiliza transporte TCP ou RabbitMQ pode ser encerrado por uma única mensagem contendo um objeto profundamente aninhado em seu padrão. As funções `ServerTCP#handleMessage()` e `ServerRMQ#handleMessage()` passam um padrão não string controlado pelo cliente para `JSON.stringify()` para derivar a chave de busca do manipulador. O aninhamento excessivo dispara um RangeError: Maximum call stack size exceeded, resultando em uma rejeição de promessa não tratada que encerra o processo Node.js. Isso permite que um invasor com acesso à porta TCP ou a capacidade de publicar na fila ou exchange do RabbitMQ consumida cause a interrupção do serviço. **Recomendações** Atualize para a versão 11.2.4 ou posterior. Atualize para a versão 12.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** fastify versões anteriores a 5.12.5 **Descrição** Quando uma rota registra um trailer de resposta usando a função `reply.trailer()` e é servida via HTTP/2, o framework define incondicionalmente o cabeçalho Transfer-Encoding: chunked. Como este cabeçalho é proibido no HTTP/2, o Node.js gera uma exceção durante a serialização dos cabeçalhos de resposta. Esta exceção não é capturada, resultando em um uncaughtException que derruba o processo do servidor e interrompe todas as requisições em andamento. Uma única requisição HTTP/2 não autenticada para qualquer rota que utilize trailers pode causar essa falha, que pode ser repetida a cada reinicialização do servidor. **Recomendações** Atualize para a versão 5.12.5 ou posterior. Como medida paliativa temporária, evite registrar trailers de resposta com a função `reply.trailer()` em rotas servidas via HTTP/2.