p PatchFirst

CVE-2025-8082

CVE-2025-8082 · Vuetify XSS via unsanitized 'titleDateFormat' in 'VDatePicker'

CVSS 6.3 · Средний · EPSS 0,2% · Есть исправление

Затронуты ли вы?

  • vuetifyНет опубликованного исправления
  • vuetify npmОбновитесь до 3.0.0

Как узнать установленную версию:

npm ls vuetify

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания vuetify и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper neutralization of the title date in the 'VDatePicker' component in Vuetify, allows unsanitized HTML to be inserted into the page. This can lead to a Cross-Site Scripting (XSS) https://owasp.org/www-community/attacks/xss  attack. The vulnerability occurs because the 'title-date-format' property of the 'VDatePicker' can accept a user created function and assign its output to the 'innerHTML' property of the title element without sanitization. This issue affects Vuetify versions greater than or equal to 2.0.0 and less than 3.0.0. Note: Version 2.x of Vuetify is End-of-Life and will not receive any updates to address this issue. For more information see here https://v2.vuetifyjs.com/en/about/eol/ .

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • vuetify

    Версии
    • >=2.0.0 <3.0.0: Затронуто (semver)

    Нет опубликованного исправления

  • vuetify npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 2.0.0, < 3.0.0

    Обновитесь до 3.0.0

Первоисточники

Проверьте свой сервер →