CVE-2025-52662
⚪ Do wiadomości
Wykorzystanie XSS w Nuxt DevTools mogło prowadzić do wykradzenia tokenów autoryzacyjnych.
CVSS
6.9
EPSS
0.2%
Exploit
poc
Vendor
nuxt
Opis źródłowy (NVD)
A vulnerability in Nuxt DevTools has been fixed in version **2.6.4***. This issue may have allowed Nuxt auth token extraction via XSS under certain configurations. All users are encouraged to upgrade. More details: https://vercel.com/changelog/cve-2025-52662-xss-on-nuxt-devtools
exploit xss
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.9 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-11-07 01:15:36 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 21:10:00 UTC |
Referencje
- https://github.com/nuxt/devtools/commit/7cadbbe9 ([email protected]) [Patch]
- https://vercel.com/changelog/cve-2025-52662-xss-on-nuxt-devtools ([email protected]) [Exploit, Third Party Advisory]