@nuxtlabs/github-module made Use of Hard-coded Credentials

緊急 9.8CVE-2023-2138 · GHSA-fp2w-g92g-fgq4 · 18/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-2138 は nuxt (nuxtlabs), @nuxtlabs/github-module に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.74%（全脆弱性の 54.9% より高い）。
対処：1.6.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nuxt nuxtlabs	`< 1.6.2`	`1.6.2`
@nuxtlabs/github-module npm	`< 1.6.2`	`1.6.2`

概要

https://nuxt.com had a hardcoded GitHub token in the source code of the page. This token had access to multiple repositories under nuxt, nuxtlabs and nuxt-themes GitHub organizations. A patch in version 1.6.2 fixed the issue.

NVD の説明

Use of Hard-coded Credentials in GitHub repository nuxtlabs/github-module prior to 1.6.2.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-2138 · ADVISORY
nuxtlabs/github-module commit 5490c43 · WEB
nuxtlabs/github-module · PACKAGE
nuxtlabs/github-module release v1.6.2 · WEB
huntr.dev/bounties/65096ef9-eafc-49da-b49a-5b88c0203ca6 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン