Nuxt 보안 취약점 수정 배포
Nuxt와 @nuxt/devtools의 여러 보안 취약점을 수정하는 패치가 배포되었습니다.
교안에 영향
Vercel 배포만으로는 완전한 보호가 되지 않아, 관련 이전 안내 글의 업그레이드 절차와 주의사항이 여전히 유효하지 않을 수 있습니다.
요약
- Nuxt 4.5.1과 3.21.10, @nuxt/devtools 3.3.1이 배포되었습니다. - server island props 관련 서버 측 원격 코드 실행, component instantiation, route rule authorization bypass, server component 서비스 거부, 캐시된 payload 노출, development server path disclosure를 수정했습니다. - Nuxt DevTools의 개발용 원격 코드 실행 취약점도 함께 수정했습니다. - Vercel은 서버 측 원격 코드 실행에 대해 플랫폼 차원의 WAF 완화 조치를 적용했습니다. - 이전에 route rule advisory 대응을 위해 업그레이드했더라도 이번 수정판으로 다시 올려야 합니다.
바뀐 것
수정
- Nuxt 4.5.1과 3.21.10이 배포되어 보안 취약점이 수정되었습니다.
- @nuxt/devtools 3.3.1이 배포되어 개발용 원격 코드 실행 취약점이 수정되었습니다.
- server island props를 통한 서버 측 원격 코드 실행 취약점이 수정되었습니다.
- server island props를 통한 unauthorized component instantiation 취약점이 수정되었습니다.
- route rule authorization bypass 취약점이 수정되었습니다.
- server component denial of service 취약점이 수정되었습니다.
- Nuxt 4.x 4.4.0 이상에서 발생하는 cross-user disclosure of cached payloads 취약점이 수정되었습니다.
- development server path disclosure 취약점이 수정되었습니다.
- Vercel 플랫폼에 server-side remote code execution 취약점에 대한 WAF 완화 조치가 적용되었습니다.