CVE-2026-49993
Açıklama
Nuxt, Vue.js için açık kaynaklı bir web geliştirme çerçevesidir. @nuxt/rspack-builder ve @nuxt/webpack-builder bileşenlerinin 3.15.4 ile 3.21.7 öncesi ve 4.0.0 ile 4.4.7 öncesi sürümlerinde, GHSA-6m52-m754-pw2g için eksik bir düzeltme bulunmaktadır. Geliştirici sunucusu döngü dışı (non-loopback) bir adrese bağlıysa (örneğin nuxt dev --host) ve geliştirici aynı ağ üzerinde kötü amaçlı bir site açarsa, webpack / rspack builder kullanılırken geliştirme sırasında kaynak kodlar hala çalınabilir. Bu sorun 3.21.7 ve 4.4.7 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- @nuxt/webpack-builder4.4.7, 3.21.7 ya da sonraki bir sürüm
- nuxt nuxt\/rspack-builder3.21.7, 4.4.7 ya da sonraki bir sürüm
- nuxt nuxt\/webpack-builder3.21.7, 4.4.7 ya da sonraki bir sürüm
- @nuxt/rspack-builder4.4.7, 3.21.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @nuxt/webpack-buildernpm | 4.0.0 ≤ v < 4.4.7, 3.15.4 ≤ v < 3.21.7 | 4.4.7, 3.21.7 |
| nuxt nuxt\/rspack-builder | 3.15.4 ≤ v < 3.21.7, 4.0.0 ≤ v < 4.4.7 | 3.21.7, 4.4.7 |
| nuxt nuxt\/webpack-builder | 3.15.4 ≤ v < 3.21.7, 4.0.0 ≤ v < 4.4.7 | 3.21.7, 4.4.7 |
| @nuxt/rspack-buildernpm | 4.0.0 ≤ v < 4.4.7, 3.15.4 ≤ v < 3.21.7 | 4.4.7, 3.21.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.