CVE-2026-56326
Təsvir
Nuxt versiyaları 4.0.0-dan 4.4.7-yə qədər və 3.x versiyaları 3.21.7-yə qədər olanlarda navigateTo funksiyasında server tərəfli açıq yönləndirmə (open redirect) zəifliyi mövcuddur; bu funksiya /..//evil.com və /.//evil.com kimi yol-normallaşdırılmış payload-ları düzgün şəkildə yoxlamır. Hücumçular yol-normallaşdırma texnikalarından istifadə edərək xarici host yoxlamalarını keçə və istifadəçiləri Location başlığı və ya meta-refresh vasitəsilə öz nəzarətində olan saytlara yönləndirə bilərlər ki, bu da fişinq və OAuth avtorizasiya kodu oğurluğuna imkan verir.
Necə düzəltmək olar
- nuxt nuxt3.21.7, 4.4.7 və ya daha yeni versiya
- nuxt4.4.7, 3.21.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nuxt nuxt | 3.0.0 ≤ v < 3.21.7, 4.0.0 ≤ v < 4.4.7 | 3.21.7, 4.4.7 |
| nuxtnpm | 4.0.0 ≤ v < 4.4.7, 3.5.0 ≤ v < 3.21.7 | 4.4.7, 3.21.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.