CVE:CVE-2022-39239
CNNVD:CNNVD-202209-2347
Netlify netlify-ipx是美国Netlify公司的一个库。用于对 Netlify 进行按需图像优化。
Netlify netlify-ipx 1.2.3之前版本存在代码问题漏洞。攻击者利用该漏洞可以通过发送特制构建的header绕过源图像域allowlist，从而导致处理程序加载并返回任意图像。
solution:Upgrade nuxtjs netlify-ipx to a higher version than 1.2.3,and avoid the version (,1.2.3)