PT-2026-68338
CVE-2026-71319
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt الأقدم من 3.3.1
الوصف
تُتيح أداة Nuxt DevTools، عند استخدامها في وضع التطوير، قناة RPC (استدعاء الإجراءات عن بُعد) ثنائية الاتجاه عبر WebSocket الخاص بـ Vite HMR (استبدال الوحدات النمطية الساخنة) من خلال المكون الإضافي
nuxt:devtools:rpc. تفتقر هذه القناة إلى المصادقة، مما يسمح لأي عميل يمكنه الوصول إلى نقطة نهاية Vite HMR ws://<host>:<port>/ (البروتوكول الفرعي vite-hmr) باستدعاء أساليب RPC دون الحاجة إلى رمز مميز أو مصافحة أو فحص المنشأ. وعلى وجه التحديد، لا تفرض الأساليب updateOptions() وclearOptions() وopenInEditor() فحص ensureDevAuthToken. يمكن للمهاجم استخدام updateOptions() لتعيين أمر ضار في قيمة behavior.openInEditor، ثم استدعاء openInEditor() لتنفيذ ذلك البرنامج التعسفي كعملية فرعية على جهاز المطور.التوصيات
قم بالتحديث إلى الإصدار 3.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾