Nuxt DevToolsに深刻な脆弱性、XSSからRCEへ連鎖する攻撃チェーンが発覚(CVE-2025-52662)
tech/ai news
ワンポイントNuxt DevToolsのXSSが認証トークン窃取とRCEに連鎖
この記事は Vercel Blog の一次情報をもとにAIが再構成したものです。 原文を読む →
開発支援ツールNuxt DevToolsに、XSSから認証トークン窃取、パストラバーサルを経てリモートコード実行に至る脆弱性チェーンが報告されました。Vercelは責任ある開示に感謝し、修正版2.6.4をリリースしています。
全文を読むには有料プランへの登録が必要です。
プランを見る →