CVE-2023-3224

KrytyczneCVSS 9.8

Opublikowano: 13/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

58.65%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

W repozytorium GitHub nuxt/nuxt przed wersją 3.5.3 występuje podatność na wstrzykiwanie kodu.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do kompromitacji aplikacji.

Zaleca się aktualizację do wersji 3.5.3 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Code Injection in GitHub repository nuxt/nuxt prior to 3.5.3.