CVE-2026-63671

MDC, standart Markdown kullanarak bir Vue bileşeni ile derinlemesine etkileşim kuran belgeler yazmaya yarayan bir araçtır. 0.22.1 sürümünden önce @nuxtjs/mdc, varsayılan olarak allowDangerousHtml etkinleştirilmiş şekilde parseMarkdown kullanır ve güvenilmeyen Markdown içeriklerinden yürütülebilir URL'leri kaldırmak için validateProps, validateProp ve unsafeLinkPrefix fonksiyonlarına güvenir. validateProp yalnızca href veya src isimli öznitelikleri kontrol eder; bu durum, xLinkHref olarak temsil edilen bir SVG xlink:href değerinin, seçildiğinde sayfa kaynağında çalışan bir javascript: URL'sini korumasına izin verir. data:text/html kara liste girişleri ayrıca yalnızca data: olan url.protocol ile karşılaştırılır, bu nedenle data:text/html içeren bir iframe src değeri temizleme işleminden geçer ve yüklendiğinde opak bir kaynakta çalışır. Düz href javascript: URL'leri, srcdoc, object, script ve base öğeleri halihazırda engellenmiş olduğundan, bu iki yol sterilizatördeki spesifik kardeş boşluklar oluşturmaktadır. Bu sorun 0.22.1 sürümünde düzeltilmiştir.