PT-2025-5343
CVE-2025-24361
·
تاريخ النشر
2025-01-25
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt من 3.0.0 إلى 3.15.12
إصدارات Nuxt من 3.12.2 إلى 3.152
الوصف
يمكن سرقة شفرة المصدر أثناء التطوير عند استخدام أداة البناء webpack أو rspack، وإذا قام الضحية بفتح موقع ويب ضار. نظرًا لأن طلب سكريبت تقليدي عبر علامة script لا يخضع لسياسة «نفس المصدر» (same-origin policy)، يمكن للمهاجم حقن سكريبت ضار في موقعك وتنفيذه. وعند استخدام
Function::toString على القيم الموجودة في window.webpackChunknuxt app، يمكن للمهاجم الحصول على شفرة المصدر.التوصيات
بالنسبة لإصدارات Nuxt من 3.0.0 إلى 3.15.12، قم بالتحديث إلى الإصدار 3.15.13 لإصلاح المشكلة.
بالنسبة لإصدارات Nuxt من 3.12.2 إلى 3.152، قم بالتحديث إلى الإصدار 3.15.13 لإصلاح المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى قيم
window.webpackChunknuxt app لتقليل مخاطر الاستغلال.تجنب استخدام الطريقة
Function::toString على القيم الموجودة في window.webpackChunknuxt app حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾