Vue.js güvenlik açıklarıVue.js: bilinen açıklar ve güvenli sürümler
npm: vue
Vue.js için 4 bilinen açık kaydı var: 1 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 3 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar). Son sürüm 3.5.44 (endoflife.date).
Dallara göre durum: 3.5.x için bilinen kayıt yok; 3.4.x için bilinen kayıt yok; 3.3.x için bilinen kayıt yok; 2.7.x için kayıtlarda düzeltilmiş sürüm yok.
Dallara göre açıklar ve güvenli sürüm
Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.
| Dal | Destek | Dalın son sürümü | Kayıt | Güvenli sürüm |
|---|---|---|---|---|
| 3.5.x | Sürüyor | 3.5.44 | 0 | — |
| 3.4.x | Bitti (3 Eylül 2024) | 3.4.38 | 0 | — |
| 3.3.x | Bitti (29 Aralık 2023) | 3.3.13 | 0 | — |
| 2.7.x | Bitti (31 Aralık 2023) | 2.7.16 | 1düşük | Düzeltme yok |
| 3.2.x | Bitti (11 Mayıs 2023) | 3.2.47 | 0 | — |
| 3.1.x | Bitti (9 Ağustos 2021) | 3.1.5 | 0 | — |
| 3.0.x | Bitti (7 Haziran 2021) | 3.0.11 | 0 | — |
| 2.6.x | Bitti (1 Temmuz 2022) | 2.6.14 | 2orta | Düzeltme yok |
| 2.5.x | Bitti (4 Şubat 2019) | 2.5.22 | 3orta | Düzeltme yok |
| 2.4.x | Bitti (13 Ekim 2017) | 2.4.4 | 4orta | Düzeltme yok |
| 2.3.x | Bitti (13 Temmuz 2017) | 2.3.4 | 4orta | Düzeltme yok |
| 2.2.x | Bitti (27 Nisan 2017) | 2.2.6 | 4orta | Düzeltme yok |
Kayıtlar
En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.
CVE-2024-9506istismar kodu var2024-10-15
Regular Expression Denial of Service (ReDoS)
Etkilenen sürümler: >= 2.0.0-alpha.1, < 3.0.0-alpha.0
düşük 3.7
Düzeltme: 3.0.0-alpha.0
CVE yok
Bump vue-server-renderer's dependency of serialize-javascript to 2.1.2
Etkilenen sürümler: < 2.6.11
orta
Düzeltme: 2.6.11
CVE yok
potential xss in ssr when using v-bind
Etkilenen sürümler: < 2.5.17
orta
Düzeltme: 2.5.17
CVE yok
possible xss vector
Etkilenen sürümler: < 2.4.3
orta
Düzeltme: 2.4.3
Kaynaklar ve yöntem
Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.
Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.
Veri 19 Ekim 2026 itibarıyla.