「金色财经」慢雾安全预警：Nuxt.js出现远程代码执行漏洞攻击案例，请相关方及时升级
「金色财经」据慢雾区消息，金财经报道，Nuxt.js远程代码执行漏洞(CVE-2023-3224)PoC在互联网上公开，攻击案例已经出现。Nuxt.基于Vueee的js.js轻量级应用框架可用于创建服务端渲染(SSR)也可作为静态站点引擎生成静态站点应用，具有优雅的代码结构分层和热加载特性。Nuxt中存在代码注入漏洞。当服务器以开发模式启动时，远程未授权攻击者可以使用此漏洞注入恶意代码并获得目标服务器权限。其中，Nuxt==3.4.0，Nuxt==3.4.1，Nuxt==3.4.两者都受到影响。大量的加密货币行业平台使用该方案构建前后端服务，请注意风险，并将Nuxt升级到3.4.3或以上版本。
（责编： 网络）
Tags：
相关推荐
- 湖北三江航天建筑工程有限公司以 60925996.99 元中标红林总装厂房二期工程
- 江西省天久地矿建设集团有限公司中标龙里县城区排涝工程勘测
- 北京中和联信供应链管理有限公司中标山地农业科技创新基地植物表型研究设备采购及伴随服务（重新招标）项目，中标金额 7764000 元
- 霸州市佳理鑫五金制品厂中标新乐市第三中学采购项目
- 河北泽辉市政工程有限公司等为路南区乡村振兴环境综合治理项目(一期)一标段工程总承包(EPC)（二次）中标候选人
- 河北石府建设工程有限公司10110736.93元中标高铁片区景观提升项目施工三标段
- 中基恒源建设有限公司中标高铁片区（含新华商业广场）景观提升项目施工五标段，中标价 13430852.95 元
- 九芝堂换帅完成工商变更
- 山西建设投资集团有限公司为大宁县水果供应链基地运营配套建设项目施工（二次）第一中标候选人
- 浙江宁慈建设工程有限公司以97028327元中标慈溪市城市生活垃圾收转运一体化建设项目（一期）