PT-2026-70157
CVE-2026-72744
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt من 4.4.7 إلى 4.5.0
إصدارات Nuxt من 3.21.7 إلى 3.21.9
الوصف
توجد مشكلة في الكشف عن المعلومات في نقطة نهاية مساحة عمل Chrome DevTools بخادم التطوير ’GET /.well-known/appspecific/com.chrome.devtools.json‘. تعتمد بوابة الطلب المحلي
isLocalDevRequest() على رأس المضيف (Host) بدلاً من عنوان النظير المتصل. إذا كان خادم التطوير مرتبطًا بواجهة يمكن الوصول إليها عبر الشبكة وكان الإعداد experimental.chromeDevtoolsProjectSettings ممكّنًا، فيمكن لمهاجم غير مصدق عليه على الشبكة المحلية تزوير رأس «Host» لاسترداد المسار الجذري المطلق لنظام ملفات المشروع rootDir ومعرّف UUID الدائم لمساحة العمل لكل مشروع.التوصيات
قم بالتحديث إلى الإصدار 4.5.1 أو أحدث.
قم بالتحديث إلى الإصدار 3.21.10 أو أحدث.
قم بتعطيل الإعداد
experimental.chromeDevtoolsProjectSettings لتقليل المخاطر.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾