NhostはGraphQLを使用したオープンソースのFirebase代替サービスです。バージョン0.12.0より前のストレージサービスのファイルアップロードハンドラーは、サーバー側でMIMEタイプの検出を行わず、クライアントが提供するContent-Typeヘッダーを信頼していました。このため、攻撃者は任意のMIMEタイプのファイルをアップロードでき、ストレージバケットに設定されたMIMEタイプに基づく制限を回避できる状態でした。この問題はバージョン0.12.0で修正されています。

ベンダ情報を参照して適切な対策を実施してください。