CVE-2023-49799

`nuxt-api-party` API sorğularını proksi etmək üçün açıq mənbəli moduldur. `nuxt-api-party` yuxarıda qeyd olunan hücumun qarşısını almaq üçün istifadəçinin mütləq URL ötürüb-ötürmədiyini yoxlamağa çalışır. Bu proses yaxınlarda `^https?://` requlyar ifadəsindən istifadə edərək dəyişdirilmişdir, lakin bu requlyar ifadə əvvəlində boşluq olan mütləq URL ilə yan keçilə bilər. Məsələn, əvvəlində yeni sətir simvolu olan `\nhttps://whatever.com`. Fetch spesifikasiyasına görə, fetch əməliyyatı yerinə yetirilməzdən əvvəl URL normallaşdırılır. "Bayt ardıcıllığını (potentialValue) normallaşdırmaq üçün potentialValue-nun əvvəlindəki və sonundakı bütün HTTP boşluq baytlarını silin". Bu o deməkdir ki, yekun sorğu `https://whatever.com` şəklində normallaşdırılacaq, yoxlama yan keçiləcək və `nuxt-api-party` ağ siyahının xaricinə sorğu göndərəcəkdir. Bu, kimlik məlumatlarının sızmasına və ya Server-Side Request Forgery (SSRF) həyata keçirməyə imkan verə bilər. Bu zəiflik 0.22.1 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər mütləq URL-lərin təyini üçün əvvəlki üsula qayıtmalıdırlar.