GitHub 安全公告库 (GHSA)·2026-10-23 00:58· 2 小时前AI 评分40

Nuxt server islands 未净化 useHeadSafe 输入，修复于 [email protected]

Nuxt server islands render `useHeadSafe` input without sanitisation

AI 导读

Nuxt 的 server islands 在渲染 useHeadSafe 输入时未做净化，影响 nuxt >=3.13.0（引入 server islands head 支持的版本），Nuxt 2 不受影响。