Nuxt vulnérable à l'exécution de code à distance via le navigateur lors de l'exécution des tests localement

L'impact de cette vulnérabilité est critique car elle permet à un attaquant de prendre le contrôle complet du serveur Nuxt. En exploitant cette faille, un attaquant peut injecter et exécuter du code JavaScript malveillant, ce qui lui permet d'accéder à des données sensibles, de modifier le contenu du site web, de compromettre d'autres systèmes sur le même réseau, ou même de lancer des attaques par déni de service (DoS). La capacité d'exécuter des commandes arbitraires côté serveur ouvre la porte à une large gamme d'attaques, rendant la sécurité de l'application et du serveur globalement compromise. Cette vulnérabilité est particulièrement préoccupante dans les environnements de production où Nuxt est utilisé pour héberger des applications web critiques.

Applications utilizing Nuxt versions prior to 3.12.4 are at risk, particularly those exposing the NuxtTestComponentWrapper component to untrusted input. Development environments and staging servers running vulnerable versions are also high-priority targets. Teams using automated deployment pipelines should ensure the upgrade process is prioritized.

• nodejs / server:

  ps aux | grep nuxt
  journalctl -u nuxt -f | grep "nuxt-root.vue"

• generic web:

  curl -I 'http://your-nuxt-app/path/to/vulnerable/component?path=evil.js' # Check for unusual response headers
  grep 'evil.js' /var/log/nginx/access.log # Look for requests containing malicious paths

1. 2024-08-05Disclosure

   disclosure

1. Réservé2024-05-02
2. Publiée2024-08-05
3. Modifiée2024-11-18
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Nuxt vers la version 3.12.4 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de désactiver temporairement le composant NuxtTestComponentWrapper ou de restreindre l'accès à celui-ci. En attendant la mise à jour, une solution de contournement potentielle pourrait consister à renforcer la validation du paramètre 'path' pour s'assurer que seules les entrées autorisées sont acceptées. Il est également conseillé de surveiller attentivement les journaux du serveur pour détecter toute activité suspecte. Après la mise à jour, vérifiez que le composant NuxtTestComponentWrapper fonctionne comme prévu et qu'il n'y a pas de nouvelles erreurs.

Dernière mise à jour

4.4.6récemment