Nuxtは、ローカルでテストを実行中にブラウザ経由でリモートコード実行の脆弱性があります

この脆弱性を悪用されると、攻撃者はNuxtTestComponentWrapperコンポーネントを通じてサーバーサイドで任意のJavaScriptコードを実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはサーバー全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、テスト環境を悪用して、本番環境への侵入を試みることも考えられます。この脆弱性は、サーバーサイドのJavaScriptコードの実行を許可するため、攻撃の影響範囲は非常に広範であり、システム全体のセキュリティに重大な脅威をもたらします。

Applications utilizing Nuxt versions prior to 3.12.4 are at risk, particularly those exposing the NuxtTestComponentWrapper component to untrusted input. Development environments and staging servers running vulnerable versions are also high-priority targets. Teams using automated deployment pipelines should ensure the upgrade process is prioritized.

• nodejs / server:

  ps aux | grep nuxt
  journalctl -u nuxt -f | grep "nuxt-root.vue"

• generic web:

  curl -I 'http://your-nuxt-app/path/to/vulnerable/component?path=evil.js' # Check for unusual response headers
  grep 'evil.js' /var/log/nginx/access.log # Look for requests containing malicious paths

1. 2024-08-05Disclosure

   disclosure

1. 予約済み2024-05-02
2. 公開日2024-08-05
3. 更新日2024-11-18
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Nuxtをバージョン3.12.4以降にアップデートすることを推奨します。アップデートが困難な場合は、NuxtTestComponentWrapperコンポーネントの使用を一時的に停止するか、入力パラメータの検証を厳格化するなどの回避策を講じる必要があります。また、Webアプリケーションファイアウォール（WAF）やリバースプロキシを導入し、悪意のあるリクエストを検知・遮断することも有効です。Nuxtのセキュリティに関する最新情報を常に確認し、適切な対策を講じることが重要です。