CVE-2025-8083— vuetify 安全漏洞
一分钟漏洞结论
影响对象
N/A Vuetify
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
vuetify是德国vuetify开源的一个 Vue 的材质组件框架。 vuetify 2.2.0-beta.2版本至3.0.0-alpha.10之前版本存在安全漏洞，该漏洞源于Preset配置存在原型污染，可能导致污染所有JavaScript对象。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2025-8083 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Vuetify Prototype Pollution via Preset options
来源: CVE Program / CVE List V5
Vulnerability Description
The Preset configuration https://v2.vuetifyjs.com/en/features/presets feature of Vuetify is vulnerable to Prototype Pollution https://cheatsheetseries.owasp.org/cheatsheets/Prototype_Pollution_Prevention_Cheat_Sheet.html due to the internal 'mergeDeep' utility function used to merge options with defaults. Using a specially-crafted, malicious preset can result in polluting all JavaScript objects with arbitrary properties, which can further negatively affect all aspects of the application's behavior. This can lead to a wide range of security issues, including resource exhaustion/denial of service or unauthorized access to data.
If the application utilizes Server-Side Rendering (SSR), this vulnerability could affect the whole server process.
This issue affects Vuetify versions greater than or equal to 2.2.0-beta.2 and less than 3.0.0-alpha.10.
Note:
Version 2.x of Vuetify is End-of-Life and will not receive any updates to address this issue. For more information see here https://v2.vuetifyjs.com/en/about/eol/ .
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1321
来源: CVE Program / CVE List V5
Vulnerability Title
vuetify 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
vuetify是德国vuetify开源的一个 Vue 的材质组件框架。 vuetify 2.2.0-beta.2版本至3.0.0-alpha.10之前版本存在安全漏洞，该漏洞源于Preset配置存在原型污染，可能导致污染所有JavaScript对象。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-8083 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-8083 的情报信息
请登录查看更多情报信息。
CVE-2025-8083 其他参考 (2)
-
https://codepen.io/herodevs/pen/RNWoaQM/f1f4ccc7e6a307c2a8c36d948ba14755 technical-description exploit
-
https://www.herodevs.com/vulnerability-directory/cve-2025-8083 third-party-advisory
同批安全公告 · N/A · 2025-12-12 · 共 13 条
| CVE-2025-8082 | 6.3 MEDIUM | Vuetify 安全漏洞 |
| CVE-2025-14580 | 3.5 LOW | Qualitor 代码注入漏洞 |
| CVE-2025-66430 | Plesk 安全漏洞 | |
| CVE-2025-65530 | CloudLinux OS 安全漏洞 | |
| CVE-2025-67344 | jshERP 安全漏洞 | |
| CVE-2025-65854 | MineAdmin 安全漏洞 | |
| CVE-2025-67341 | jshERP 安全漏洞 | |
| CVE-2025-67342 | Ruoyi 安全漏洞 | |
| CVE-2023-29144 | Malwarebytes 安全漏洞 | |
| CVE-2025-67818 | Weaviate 安全漏洞 | |
| CVE-2025-67819 | Weaviate 安全漏洞 | |
| CVE-2025-64011 | Nextcloud Server 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2025-8083
暂无评论