Une vulnérabilité critique a été corrigée dans les versions susmentionnées du package   « @nestjs/devtools-integration » du framework NestJS, un framework Node.js très populaire. L’exploitation de cette faille pourrait permettre à un attaquant d’exécuter du code JavaScript arbitraire sur les machines des développeurs pendant la phase de développement et une compromission complète du système simplement en visitant une page web malveillante pendant l’utilisation des outils de développement.