Vue-i18n中的跨站脚本漏洞与原型污染漏洞(CVE-2024-52809)
CVE编号
CVE-2024-52809
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-30
漏洞描述
vue-i18n 是一个 Vue.js 的国际化插件。在某些版本的 vue-i18n 中，可以将区域设置消息传递给 `createI18n` 或 `useI18n`。在开发模式下生成区域设置消息抽象语法树（ASTs）时，可能会遭受跨站脚本攻击（Cross-site Scripting attack）。这个问题已在 9.14.2 和 10.0.5 版本中得到解决。建议用户进行升级。目前尚无已知的针对此漏洞的解决方法。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论