PT-2026-68334
CVE-2026-71314
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt من 3.1.0 إلى 3.21.9
إصدارات Nuxt من 4.0.0 إلى 4.5.0
الوصف
يمكن لمهاجم غير مصدق أن يتسبب في تعطل خادم Nuxt عن طريق تحفيز تخصيص ذاكرة غير محدود لعملية العرض من جانب الخادم (SSR). يحدث هذا عندما يقوم «جزيرة الخادم» أو مكون الخادم بعرض حلقة
v-for على خاصية (prop)، مثل v-for=”n in count“ أو <slot v-for>. من خلال حساب هاش صالح لخصائص عشوائية وإرسال عدد صحيح كبير كخاصية متكررة، يجبر المهاجم الخادم على توسيع الحلقة إلى عدد هائل من العقد، مما يؤدي إلى تخصيص ذاكرة متناسبة مع القيمة المقدمة. يؤثر هذا على كل من مسار ssrRenderList القياسي في Vue ومساعد خصائص الفتحة vforToArray. على سبيل المثال، يمكن أن يؤدي طلب يحتوي على count=40000000 إلى تعطل عملية العامل بسبب نفاد الذاكرة.التوصيات
قم بتحديث Nuxt إلى الإصدار 3.21.10.
قم بتحديث Nuxt إلى الإصدار 4.5.1.
كحل مؤقت، تجنب استخدام
v-for مباشرةً على خصائص غير محددة في مكونات الخادم أو قم بتحديد الحد الأقصى لعدد العناصر يدويًّا داخل المكون باستخدام Math.min(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾