Johannschopplich

Nuxt Api Party

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-49799

Exploit
  • EPSS 1.44%
  • Veröffentlicht 09.12.2023 00:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:52

`nuxt-api-party` is an open source module to proxy API requests. nuxt-api-party attempts to check if the user has passed an absolute URL to prevent the aforementioned attack. This has been recently changed to use the regular expression `^https?://`, ...

7.5

CVE-2023-49800

Exploit
  • EPSS 1.12%
  • Veröffentlicht 09.12.2023 00:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:52

`nuxt-api-party` is an open source module to proxy API requests. The library allows the user to send many options directly to `ofetch`. There is no filter on which options are available. We can abuse the retry logic to cause the server to crash from ...