CVE:CVE-2022-31070
CNNVD:CNNVD-202206-1524
NestJS Proxy是Finastra开源的一个用于装饰和代理调用的 NestJS 模块。
NestJS Proxy 0.7.0 之前版本存在信息泄露漏洞，该漏洞源于nestjs-proxy 库无法阻止敏感 cookie（例如会话 cookie）转发到应用程序开发人员配置的后端服务，这可能会导致敏感信息泄露。
solution:Upgrade finastra nestjs-proxy to a higher version than 0.7.0,and avoid the version (,0.7.0); Upgrade nestjs-proxy_project nestjs-proxy to a higher version than 0.4.0,and avoid the version (,0.4.0]