| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| @nuxt/devalue | < 1.2.3 | 1.2.3 |
| nuxt.js | < 2.6.2 | 2.6.2 |
| @nuxt/devalue | < 1.2.3 | 1.2.3 |
Versions of @nuxt/devalue prior to 1.2.3 are vulnerable to Cross-Site Scripting. Due to insufficient input sanitization attacker may inject arbitrary JavaScript code through object keys.
Upgrade to version 1.2.3 or later.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン