CVE:CVE-2022-31069
CNNVD:CNNVD-202206-1525
NestJS Proxy是Finastra开源的一个用于装饰和代理调用的 NestJS 模块。
NestJS Proxy 0.7.0 之前版本存在安全漏洞，该漏洞源于nestjs-proxy 库无法控制何时应为应用程序开发人员配置的特定后端服务转发授权标头，这可能会导致敏感信息（例如 OAuth 不记名访问令牌）泄露。
solution:Upgrade finastra nestjs-proxy to a higher version than 0.7.0,and avoid the version (,0.7.0); Upgrade nestjs-proxy_project nestjs-proxy to a higher version than 0.4.0,and avoid the version (,0.4.0]