6.9Mittel
CVE-2025-52662
Beschreibung
A vulnerability in Nuxt DevTools has been fixed in version **2.6.4***. This issue may have allowed Nuxt auth token extraction via XSS under certain configurations. All users are encouraged to upgrade. More details: https://vercel.com/changelog/cve-2025-52662-xss-on-nuxt-devtools
Schwachstellentyp (CWE):
CWE-79
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| nuxt | devtools | < 2.6.4 | |
| Vercel | Nuxt Devtools | 2.6.3 – ≤ 2.6.3 |
Referenzen und Patches
- https://github.com/nuxt/devtools/commit/7cadbbe9 Patch
- https://vercel.com/changelog/cve-2025-52662-xss-on-nuxt-devtools ExploitThird Party Advisory
CPE-Treffer (NVD) (1)
cpe:2.3:a:nuxt:devtools:*:*:*:*:*:*:*:*< 2.6.4