CVE-2026-114133

اسم البرنامج المصاب والإصدارات المتأثرة Nuxt الإصدارات من 3.13.0 إلى 4.6.1

الوصف يقوم برنامج رندرة server-island بتسلسل مدخلات useHeadSafe الخام في استجابة الجزيرة دون الحفاظ على علامة الإدخال الآمن. لاحقاً، يقوم NuxtIsland بإدراج هذا الإدخال في رأس الصفحة كإدخال عادي. إذا قامت إحدى التطبيقات بتمرير بيانات يتحكم فيها المهاجم إلى الدالة useHeadSafe() في مكون .server.vue أو صفحة أو مكون يتم رندرته عبر NuxtIsland، فقد يتم عرض قيم يتم إزالتها عادةً بواسطة قائمة السماح، بما في ذلك سمات معالج الأحداث أو محتوى نصي برمجي قابل للتنفيذ. يؤدي ذلك إلى حدوث ثغرة cross-site scripting (XSS) مخزنة، حيث يتم تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم وتنفيذها في متصفح المستخدم.

التوصيات التحديث إلى الإصدار 4.6.2.