CVE-2026-56697— Nuxt reloadNuxtApp 协议相对路径开放重定向漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-56697の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Nuxt - Open Redirect via Protocol-Relative Paths in reloadNuxtApp
ソース: NVD (National Vulnerability Database)
脆弱性説明
Nuxt versions 4.0.0 before 4.4.7 and 3.x before 3.21.7 accept protocol-relative paths such as //evil.com in the reloadNuxtApp function; these pass the script-protocol check but resolve to a cross-origin URL against the current page protocol. Attackers can inject paths like //evil.com to redirect users to attacker-controlled hosts, enabling phishing and OAuth authorization-code theft.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
指向未可信站点的URL重定向(开放重定向)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-56697の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-56697のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-56697 新闻报道 (1)
CVE-2026-56697 其他参考 (3)
Same Patch Batch · Nuxt · 2026-06-22 · 3 CVEs total
| CVE-2026-56326 | 6.1 MEDIUM | Nuxt - Server-Side Open Redirect via Path-Normalization Bypass in navigateTo |
| CVE-2026-56698 | 6.1 MEDIUM | Nuxt - Cross-Site Scripting via navigateTo open Option |
IV. 関連脆弱性
同じ製品: Nuxt
- CVE-2026-56301
Nuxt - Arbitrary File Read via World-Connectable vite-node I - CVE-2026-56698
Nuxt - Cross-Site Scripting via navigateTo open Option - CVE-2026-56326
Nuxt - Server-Side Open Redirect via Path-Normalization Bypa - CVE-2026-56317
Nuxt - Cross-Site Scripting via NoScript Component Slot Cont - CVE-2026-53722
Nuxt: Reflected XSS in `<NuxtLink>` via unsanitised `javascr
同じベンダー: Nuxt
- CVE-2026-56301
Nuxt - Arbitrary File Read via World-Connectable vite-node I - CVE-2026-56698
Nuxt - Cross-Site Scripting via navigateTo open Option - CVE-2026-56326
Nuxt - Server-Side Open Redirect via Path-Normalization Bypa - CVE-2026-56317
Nuxt - Cross-Site Scripting via NoScript Component Slot Cont - CVE-2026-53722
Nuxt: Reflected XSS in `<NuxtLink>` via unsanitised `javascr
同じ弱点: CWE-601
- CVE-2026-40080
Cacti: Open Redirect via HTTP_REFERER substring check in aut - CVE-2026-52802
Gogs: Open Redirect via redirect_to in Gogs - CVE-2026-13163
Lack of input validation in Mailerup input parameter leads t - CVE-2026-47377
NocoDB: Open Redirect via Hash Fragment in hashRedirect Plug - CVE-2026-44889
WebOb: Location header normalization during redirect leads t
V. CVE-2026-56697へのコメント
まだコメントはありません