CVE-2024-34344 描述了 Nuxt 应用程序中的远程代码执行 (RCE) 漏洞。该漏洞源于 NuxtTestComponentWrapper 组件对路径参数验证不足，允许攻击者在服务器端执行任意 JavaScript 代码。此漏洞影响 Nuxt 3.12.4 之前的版本，建议用户尽快升级到 3.12.4 以缓解风险。该漏洞于 2024 年 8 月 5 日公开。
攻击者可以利用此 RCE 漏洞在 Nuxt 应用程序的服务器端执行任意代码。这可能导致完全控制服务器，包括读取敏感数据、修改应用程序配置、部署恶意软件，甚至发起进一步的网络攻击。攻击者可以通过构造恶意的路径参数来触发此漏洞，该参数会被 NuxtTestComponentWrapper 组件加载和渲染。由于漏洞的严重性，攻击者可能能够完全控制受影响的应用程序，并对其进行恶意利用，造成严重的业务中断和数据泄露。类似于其他服务器端代码执行漏洞，此漏洞可能被用于横向移动到其他系统，进一步扩大攻击范围。
目前尚无公开的漏洞利用代码，但由于漏洞的严重性，预计未来可能会出现。该漏洞已添加到 CISA KEV 目录，表明其具有中等概率被利用。建议密切关注安全社区的最新动态，并及时采取必要的缓解措施。NVD 于 2024 年 8 月 5 日发布了此漏洞的详细信息。
Applications utilizing Nuxt versions prior to 3.12.4 are at risk, particularly those exposing the NuxtTestComponentWrapper component to untrusted input. Development environments and staging servers running vulnerable versions are also high-priority targets. Teams using automated deployment pipelines should ensure the upgrade process is prioritized.
• nodejs / server:
ps aux | grep nuxt
journalctl -u nuxt -f | grep "nuxt-root.vue"• generic web:
curl -I 'http://your-nuxt-app/path/to/vulnerable/component?path=evil.js' # Check for unusual response headers
grep 'evil.js' /var/log/nginx/access.log # Look for requests containing malicious pathsdisclosure
漏洞利用状态
EPSS
1.31% (80% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Nuxt 升级到 3.12.4 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对 NuxtTestComponentWrapper 组件的访问，并严格控制允许的路径参数。实施 Web 应用程序防火墙 (WAF) 规则，以检测和阻止恶意请求。审查应用程序代码，确保对所有用户输入进行适当的验证和清理。监控应用程序日志，查找任何可疑活动。在升级后，请验证漏洞是否已成功修复，例如通过运行测试用例或手动测试。
Actualice Nuxt a la versión 3.12.4 o superior. Esta versión corrige la vulnerabilidad de ejecución remota de código. La actualización se puede realizar a través de npm o yarn, dependiendo de su gestor de paquetes.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-34344 是 Nuxt 应用程序中的远程代码执行漏洞，允许攻击者在服务器端执行任意 JavaScript 代码，影响版本低于 3.12.4 的应用程序。
如果您正在使用 Nuxt 3.12.4 之前的版本，则可能受到此漏洞的影响。请立即升级到最新版本。
将 Nuxt 升级到 3.12.4 或更高版本是修复此漏洞的最佳方法。
目前尚未确认有正在进行的利用，但由于漏洞的严重性，预计未来可能会出现。
请访问 Nuxt 官方网站或 GitHub 仓库，查找有关此漏洞的官方公告和安全建议。