漏洞类型	未授权敏感信息泄露	发现时间	2023-10-23	漏洞等级	中危
MPS编号	MPS-ufj7-8m52	CVE编号	CVE-2023-5718	漏洞影响广度	一般

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

Vue.js Devtools 是一款用于 Vue.js 应用程序开发和调试的浏览器扩展工具。
扩展中没有正确验证和授权postMessage()消息的来源，导致扩展中的postMessage() API 能使恶意网页能够捕获和处理从扩展发送的消息。攻击者创建一个恶意网页，通过iFrame加载扩展的内容脚本，并注册一个消息侦听器。当扩展生成屏幕截图数据时，这个恶意网页截获这些数据，将其以base64编码的形式发送给恶意网页的侦听器。
参考链接：https://www.oscs1024.com/hd/MPS-ufj7-8m52

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
com.todomvc.duel:todomvc (-∞, 6.5.1)	升级	将组件 com.todomvc.duel:todomvc 升级至 6.5.1 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-ufj7-8m52

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-ufj7-8m52

https://nvd.nist.gov/vuln/detail/CVE-2023-5718

https://gist.github.com/CalumHutton/bdb97077a66021ed455f87823cd7c7cb

Vue.js Devtools 信息泄漏漏洞 (CVE-2023-5718)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

snappy-java 的 compress 方法整数溢出漏洞导致拒绝服务 （CVE-2023-34454）[有POC]

Gofiber 存在CORS凭证泄露漏洞 (CVE-2024-25124)

Google Chrome<120.0.6099.199 存在堆缓冲区溢出漏洞 (CVE-2024-0223)

cacti <= 1.2.26 远程代码执行漏洞 (CVE-2024-25641)

Apache Tomcat 安全约束绕过漏洞 (CVE-2025-49125)

snappy-java 的 compress 方法整数溢出漏洞导致拒绝服务（CVE-2023-34454）[有POC]