Nuxt 修复不完整，javascript: URL 注入仍可绕过
热点事件持续更新
Nuxt 修复不完整，javascript: URL 注入仍可绕过
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Nuxt 披露 GHSA-934w-87qh-qr26（CVE-2026-53722）的修复不完整：在 pages 禁用（pages 为 false、无 pages/ 目录）的应用中，将不受控输入绑定到 :to 时，以 ASCII C0 控制字符（如 %01）前缀的 javascript: URL 会被当作内部路由绕过协议检查，受害者点击后在本域执行脚本。 该问题仅影响无 pages/ 目录、由 Nuxt 注册自有路由替代 vue-router 的应用，且需应用将不受控输入绑定到 :to、并需受害者点击渲染出的链接。Nuxt 称已在 [email protected] 中修复。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)Nuxt 修复 GHSA-934w-87qh-qr26 不完整补丁：pages 禁用时控制字符前缀的 javascript: URL 可执行
Nuxt 披露 GHSA-934w-87qh-qr26（CVE-2026-53722）修复不完整：在 pages 禁用（pages 为 false、无 pages/ 目录）的应用中，将不受控输入绑定到 :to 时，以 ASCII C0 控制字符（如 %01）前缀的 javascript: URL 会被当作内部路由绕过协议检查，点击后在本域执行脚本。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 01:00
- 近 24 小时变化
- –
02.557.510
01:0002:0003:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。