PT-2026-51143
CVE-2026-56317
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt الأقدم من 4.4.7
إصدارات Nuxt الأقدم من 3.21.7
الوصف
توجد ثغرة في مكون NoScript تسمح بتنفيذ البرامج النصية عبر المواقع (XSS)، حيث يقوم المكون بكتابة محتوى «slot» إلى
innerHTML دون إجراء عملية «escaping» مناسبة. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة عبر بيانات غير موثوق بها في فتحات NoScript، مثل معلمات route.query. يتم تنفيذ هذه النصوص البرمجية في سياق المستند عندما يتم إغلاق علامة noscript ضمناً بواسطة علامات script.التوصيات
التحديث إلى الإصدار 4.4.7 أو أحدث.
التحديث إلى الإصدار 3.21.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾