Към съдържанието
Търсене

CVE-2026-56317: Nuxt, XSS

2.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nuxt before 4.4.7 (and the 3.x branch before 3.21.7) contains a cross-site scripting vulnerability in the NoScript component that writes slot content to innerHTML without escaping. Attackers can inject malicious scripts through untrusted data in NoScript slots, such as route.query parameters, which execute in the document context when the noscript tag is implicitly closed by script tags.

Засегнати продукти

  • Nuxt Nuxt: 4.0.0 преди 4.4.7; 4.4.7
  • Nuxt Nuxt: преди 3.21.7; 3.21.7

Вид слабост

История

  • 20 юни 2026 Публикувано

Други уязвимости в Nuxt Nuxt

Първоизточници

CVE-2026-56317: Nuxt, XSS | freedomonline.bg