KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-3224 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Nuxt.js(简称 Nuxt)是一个基于 Vue.js 的通用应用框架，用于构建服务端渲染的应用程序（SSR）和静态生成的网站。
Nuxt.js 3.4.3之前版本中的 test-component-wrapper 组件的动态导入函数存在代码注入漏洞，当服务器在开发模式下运行且Node.js的版本为 12+ 时，攻击者可以利用 EMCAScript 的 'data: import' 功能导入恶意载荷，进而远程执行恶意代码。
影响范围
应用：nuxt nuxt（影响面 Up to (excluding) 3.5.3）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://github.com/nuxt/nuxt/commit/65a8f4eb3ef1b249a95fd59e323835a96428baff
https://huntr.dev/bounties/1eb74fd8-0258-4c1f-a904-83b52e373a87
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。