CVE:CVE-2022-4413
CNNVD:CNNVD-202212-2827
Nuxt.js是一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用程序框架。
Nuxt.js v3.0.0-rc.13之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade nuxt framework to a higher version than 3.0.0:rc1,3.0.0:rc10,3.0.0:rc11,3.0.0:rc12,3.0.0:rc2,3.0.0:rc3,3.0.0:rc4,3.0.0:rc5,3.0.0:rc6,3.0.0:rc7,3.0.0:rc8,3.0.0:rc9,and avoid the version 3.0.0:rc1,3.0.0:rc10,3.0.0:rc11,3.0.0:rc12,3.0.0:rc2,3.0.0:rc3,3.0.0:rc4,3.0.0:rc5,3.0.0:rc6,3.0.0:rc7,3.0.0:rc8,3.0.0:rc9