CVE-2026-56326
Açıklama
4.0.0'dan önceki Nuxt 4.4.7 ve 3.x'ten önceki 3.21.7 sürümleri, /..//evil.com ve /.//evil.com gibi yol normalleştirilmiş payload'ları düzgün şekilde doğrulamayan navigateTo fonksiyonunda sunucu taraflı bir açık yönlendirme (open redirect) zafiyeti içermektedir. Saldırganlar, kullanıcıları Location başlığı veya meta-refresh aracılığıyla saldırgan kontrollü sitelere yönlendirmek için yol normalleştirme tekniklerini kullanarak harici ana bilgisayar kontrollerini atlayabilir; bu durum kimlik avı ve OAuth yetkilendirme kodu hırsızlığına olanak tanır.
Nasıl düzeltilir
- nuxt nuxt3.21.7, 4.4.7 ya da sonraki bir sürüm
- nuxt4.4.7, 3.21.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuxt nuxt | 3.0.0 ≤ v < 3.21.7, 4.0.0 ≤ v < 4.4.7 | 3.21.7, 4.4.7 |
| nuxtnpm | 4.0.0 ≤ v < 4.4.7, 3.5.0 ≤ v < 3.21.7 | 4.4.7, 3.21.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.