PT-2026-132822
CVE-2026-119200
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Nuxt الإصدارات من 4.6.0 إلى 4.6.2
الوصف
يقوم Nuxt بحل قطاعات النقطة الحرفية أو المشفرة بنسبة مئوية قبل عرض الصفحة، بينما يقوم توجيه Nitro وفحوصات الخادم/البرمجيات الوسيطة وقواعد مسار الخادم بتقييم المسار غير المحلول. يسمح هذا التباين لطلب يستخدم قطاعات النقطة، مثل
/%2e/admin ، بعرض app/pages/admin.vue وبياناته التي يتم عرضها على الخادم، مع تجاوز رؤوس الأمان أو عمليات إعادة التوجيه أو الفحوصات المرتبطة بـ /admin. يتطلب الاستغلال عميلاً قادرًا على إرسال قطاعات النقطة دون تطبيع المتصفح.التوصيات
التحديث إلى الإصدار 4.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾