PT-2026-120733 · Nuxt · Nuxt
CVE-2026-114130
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v4.0
2.3
منخفضة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Nuxt الإصدارات السابقة لـ 4.6.0
Description
يسمح إصلاح غير مكتمل للتطبيقات التي تم تعطيل الصفحات فيها بتصيير رابط قادر على تشغيل البرمجيات النصية من خلال NuxtLink. يحدث هذا عندما يتم بادئة الإدخال الذي يتحكم فيه المهاجم والمرتبط بالمتغير
to بحرف تحكم ASCII C0. يقوم موجه no-pages بتصنيف القيمة كمسار داخلي قبل فحص البروتوكول ويمررها إلى href المرساة المصير؛ ثم تقوم المتصفحات بإزالة حرف التحكم الرائد وتفسير رابط javascript: المتبقي. تتأثر المرساة الافتراضية ومخرجات NuxtLink المخصصة، مما يؤدي إلى وجود href غير آمن في HTML المصير بواسطة الخادم، والذي ينفذ البرمجية النصية في أصل التطبيق عند نقر الضحية على الرابط.Recommendations
التحديث إلى الإصدار 4.6.0.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nuxt