CVE-2023-3224

Kritik

Açıklama

3.5.3 sürümü öncesindeki nuxt/nuxt GitHub deposunda Kod Enjeksiyonu.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNuxt
Yayın13 Haz 2023
İlk görülme13 Haz 2023
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • nuxt nuxt3.4.3 ya da sonraki bir sürüm
  • nuxt3.4.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nuxt nuxt3.4.0 ≤ v < 3.4.33.4.3
nuxtnpm3.4.0 ≤ v < 3.4.33.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.