PT-2026-41963
CVE-2026-45670
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:A/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@nuxt/rspack-builder من الإصدار 3.15.4 حتى 3.21.5
@nuxt/rspack-builder من الإصدار 4.0.0-alpha.1 حتى 4.4.5
@nuxt/webpack-builder من الإصدار 3.15.4 حتى 3.21.5
@nuxt/webpack-builder الإصدارات من 4.0.0-alpha.1 إلى 4.4.5
الوصف
يسمح إصلاح غير مكتمل في أدوات إنشاء webpack و rspack بسرقة شفرة المصدر أثناء التطوير. يحدث هذا إذا كان خادم التطوير مرتبطًا بعنوان غير loopback (على سبيل المثال، باستخدام
nuxt dev --host) وقام مطور بزيارة موقع ويب ضار على نفس الشبكة. تنبع المشكلة من الاعتماد على رؤوس Sec-Fetch-Mode وSec-Fetch-Site، التي لا ترسلها المتصفحات إلا للمصادر التي يُحتمل أن تكون موثوقة، مما يسمح بتجاوز الفحص بالنسبة للمصادر غير الموثوقة.التوصيات
قم بتحديث إصدارات @nuxt/rspack-builder من 3.15.4 إلى 3.21.5 إلى الإصدار 3.21.6.
قم بتحديث إصدارات @nuxt/rspack-builder من 4.0.0-alpha.1 إلى 4.4.5 إلى الإصدار 4.4.6.
قم بتحديث إصدارات @nuxt/webpack-builder من 3.15.4 إلى 3.21.5 إلى الإصدار 3.21.6.
تحديث إصدارات @nuxt/webpack-builder من 4.0.0-alpha.1 إلى 4.4.5 إلى الإصدار 4.4.6.
تجنب استخدام الأمر
nuxt dev --host واربط خادم التطوير بـ localhost.التحول إلى أداة البناء Vite للتطوير.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾