CVE-2024-34344
Təsvir
Nuxt Vue.js ilə tam stack veb tətbiqləri və veb saytlar yaratmaq üçün pulsuz və açıq mənbəli freymvorkdur. NuxtTestComponentWrapper-də `path` parametrinin kifayət qədər yoxlanılmaması səbəbindən hücumçu server tərəfində ixtiyari JavaScript icra edə bilər ki, bu da ona ixtiyari əmrləri icra etməyə imkan verir. Testi lokal olaraq işləyərkən brauzerdə zərərli veb səhifəni açan istifadəçilər bu zəiflikdən təsirlənir və nəticədə zərərli veb səhifədən uzaqdan kodun icrası baş verir. Veb səhifələr ixtiyari ünvanlara sorğu göndərə bildiyindən, zərərli veb səhifə bu zəiflikdən istifadə etməyə dəfələrlə cəhd edə bilər ki, bu da test serveri işə düşdükdə eksploitasiyanı tetikləyir.
Necə düzəltmək olar
- nuxt nuxt3.12.4 və ya daha yeni versiya
- nuxt3.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nuxt nuxt | 3.4.0 ≤ v < 3.12.4 | 3.12.4 |
| nuxtnpm | 3.4.0 ≤ v < 3.12.4 | 3.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.