PT-2026-120734 · Nuxt · Nuxt
CVE-2026-114131
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Nuxt الإصدارات من 3.11.0 إلى 3.21.3
Nuxt الإصدارات من 4.0.0 إلى 4.4.3
Description
يقوم Nuxt بمقارنة مفاتيح قواعد التوجيه مع مسار الطلب الخام، بينما تقوم عملية حل التوجيه بفك تشفير المعلمات الديناميكية ومعلمات الالتقاط الشامل. يسمح هذا التباين للجزء المشفر بنسبة مئوية بالوصول إلى صفحة محمية دون مطابقة إدخال
routeRules المخصص لهذا المسار. نتيجة لذلك، يمكن تخطي appMiddleware أثناء رندرة الخادم، مما يسمح لمطلب غير مصرح له بالحصول على الصفحة المحمية وبيانات رندرة الخادم (SSR) الخاصة بها. يؤثر هذا الخلل أيضًا على قواعد بيان التطبيق، بما في ذلك إعادة التوجيه، و appLayout و ssr و prerender وعلامات الحمولة المشتقة من التخزين المؤقت و isr (التجديد الاستاتيكي التدريجي) و swr (القديم أثناء إعادة التحقق).Recommendations
تحديث Nuxt إلى الإصدار 3.21.4.
تحديث Nuxt إلى الإصدار 4.4.4.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Nuxt