Nuxt server islands 未净化 useHeadSafe 输入
热点事件持续更新
Nuxt server islands 未净化 useHeadSafe 输入
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
Nuxt 的 server islands 在渲染 useHeadSafe 输入时未做净化，GitHub 安全公告库（GHSA）已就此发布安全公告 GHSA-xfq5-w38q-pc2x，该问题在 [email protected] 中修复。 据公告，影响范围为 nuxt >=3.13.0（即引入 server islands head 支持的版本），Nuxt 2 不受影响。利用该问题需要应用在 server island 内把攻击者可控的数据传给 useHeadSafe；公告同时说明 server components 仍属实验性功能。useHeadSafe 本身只允许白名单内的安全标签和属性。
AI 根据报道生成 · 7 小时前更新
最新进展10月23日 00:58
Nuxt server islands 未净化 useHeadSafe 输入，修复于 [email protected]报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)Nuxt server islands 未净化 useHeadSafe 输入，修复于 [email protected]
Nuxt 的 server islands 在渲染 useHeadSafe 输入时未做净化，影响 nuxt >=3.13.0（引入 server islands head 支持的版本），Nuxt 2 不受影响。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1010月23日 01:00
- 近 24 小时变化
- –
02.557.510
02:0004:0006:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。