Github Code Injection Zafiyeti

GitHub Code Injection Zafiyeti

20 Haziran 2023'te GitHub repository nuxt/nuxt 3.5.3. öncesi için bir code injection zafiyeti yayınlandı.

Etkilenen Sistemler

cpe:2.3:a:nuxt:nuxt:*:*:*:*:*:*:*:* Up to (excluding) 3.5.3

IoC’ler

-

Çözüm Önerileri

-

Tedbirler

-

CVE / CWE

CVE-2023-3224

Ek Bilgiler

• https://nvd.nist.gov/vuln/detail/CVE-2023-3224
• https://github.com/nuxt/nuxt/commit/65a8f4eb3ef1b249a95fd59e323835a96428baff
• https://huntr.dev/bounties/1eb74fd8-0258-4c1f-a904-83b52e373a87

* CVSS 3.1 skoru (10 üzerinden) 7.0-8.9 olanlar “yüksek”, 9.0-10.0 olanlar “kritik” zafiyet olarak değerlendirilmektedir.