CVE-2026-39315

Unhead bir belge başlığı ve şablon yöneticisidir. 2.1.13 sürümünden önce useHeadSafe(), kullanıcı tarafından sağlanan içeriğin <head> içinde güvenli bir şekilde işlenmesi için Nuxt'ın kendi dokümantasyonunun açıkça önerdiği composable'dır. Dahili olarak, packages/unhead/src/plugins/safe.ts dosyasındaki hasDangerousProtocol() fonksiyonu, engellenmiş URI şemalarını (javascript:, data:, vbscript:) kontrol etmeden önce HTML varlıklarını çözer. Çözücü, sabit genişlikli rakam sınırlarına sahip iki düzenli ifade kullanır. HTML5 spesifikasyonu, sayısal karakter referanslarındaki baştaki sıfırlar için herhangi bir sınır getirmez. Dolgulu bir varlık regex rakam sınırını aştığında, çözücü bunu sessizce atlar. Çözülmemiş dize daha sonra eşleşme sağlamayan startsWith('javascript:') fonksiyonuna aktarılır. makeTagSafe(), ham değeri doğrudan SSR HTML çıktısına yazar. Tarayıcının HTML ayrıştırıcısı dolgulu varlığı doğal olarak çözer ve engellenmiş URI'yi oluşturur. Bu güvenlik açığı 2.1.13 sürümünde giderilmiştir.