PT-2026-135256
CVE-2026-120309
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Nuxt الإصدارات من 4.6.0 إلى 4.6.1
Description
يحدث ارتباك في معاملات المسار في الدالتين
getRouterParam() و getRouterParams(). من خلال إرسال مسارات تحتوي على علامة استفهام مشفرة (%3F)، يمكن للمهاجمين جعل هذه الدوال تعيد قيمة معامل تختلف عن تلك التي طابقها h3. يسمح هذا التناقض للمهاجمين بصياغة طلبات تعتمد فيها فحوصات التفويض على قيمة مساعد Nuxt بينما يستخدم اختيار المورد event.context.params مما قد يسمح بالوصول إلى موارد غير مصرح بها.Recommendations
تحديث Nuxt إلى الإصدار 4.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾