PT-2026-51417
CVE-2026-56698
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt 3.x السابقة للإصدار 3.21.7
إصدارات Nuxt من 4.0.0 حتى 4.4.6
الوصف
يفشل Nuxt في التحقق من صحة عناوين URL التي تدعم البرامج النصية في خيار
navigateTo open، مما يسمح بتنفيذ البرامج النصية من جانب العميل. عندما يتم تمرير مدخلات يتحكم فيها المستخدم إلى navigateTo، يمكن للمهاجمين توفير عناوين URL تبدأ بـ javascript: عبر المعلمة open لتنفيذ نصوص برمجية عشوائية داخل مصدر التطبيق.التوصيات
تحديث الإصدارات 3.x إلى الإصدار 3.21.7 أو أحدث.
تحديث الإصدارات من 4.0.0 إلى 4.4.6 إلى الإصدار 4.4.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾