CVE-2025-52662 in Nuxt Devtoolsالمعلومات

الملخص

بحسب VulDB • 27/07/2026

تم إصلاح ثغرة في أدوات Nuxt DevTools الإصدار **2.6.4***. كان من الممكن أن تسمح هذه المشكلة باستخراج رمز المصادقة (auth token) الخاص بـ Nuxt عبر هجوم XSS تحت تكوينات معينة. يُنصح جميع المستخدمين بالترقية إلى أحدث إصدار.

لمزيد من التفاصيل: https://vercel.com/changelog/cve-2025-52662-xss-on-nuxt-devtools

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Hackerone

حجز

18/06/2025

إفشاء

07/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331484

EPSS

0.00231

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!