PT-2026-120735
CVE-2026-114132
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Nuxt الإصدارات السابقة لـ 4.6.2
الوصف
يقوم Nuxt بحل الصفحات بشكل غير حساس لحالة الأحرف افتراضيًا، بينما يقوم Nitro بمطابقة مفاتيح قواعد توجيه الخادم بشكل حساس لحالة الأحرف. يسمح هذا التباين للطلبات التي تختلف مساراتها فقط في حالة الأحرف بأن يتم عرضها دون تطبيق قواعد الخادم المخصصة لتلك الصفحة. وبناءً على ذلك، يمكن أن يؤدي ذلك إلى تخطي عمليات إعادة التوجيه، والرؤوس، والوكيل، و
ssr: false و noScripts. بالإضافة إلى ذلك، قد تؤدي الدوال getRouteRules(event) و matchRouteRules() إلى عدم إرجاع أي قاعدة لمتغير حالة الأحرف. تظل فحوصات الوصول المنفذة في برمجيات الخادم الوسيطة، أو برمجيات توجيه الصفحة الوسيطة، أو جلب بيانات الصفحة مستقلة عن هذه المشكلة.التوصيات
التحديث إلى الإصدار 4.6.2.
ضبط
router.options.sensitive: true في nuxt.config لمنع حل الصفحات بشكل غير حساس لحالة الأحرف. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾