p PatchFirst

CVE-2025-53892

CVE-2025-53892 · Intlify Vue I18n's escapeParameterHtml does not prevent DOM-based XSS via tag attributes like onerror

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Vue I18n is the internationalization plugin for Vue.js. The escapeParameterHtml: true option in Vue I18n is designed to protect against HTML/script injection by escaping interpolated parameters. However, starting in version 9.0.0 and prior to versions 9.14.5, 10.0.8, and 11.1.0, this setting fails to prevent execution of certain tag-based payloads, such as <img src=x onerror=...>, if the interpolated value is inserted inside an HTML context using v-html. This may lead to a DOM-based XSS vulnerability, even when using escapeParameterHtml: true, if a translation string includes minor HTML and is rendered via v-html. Versions 9.14.5, 10.0.8, and 11.1.0 contain a fix for the issue.

CVSS 5.3 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • vue-i18n

    Versiones
    • >= 9.0.0, < 9.14.5: Afectada
    • >= 10.0.0, < 10.0.8: Afectada
    • >= 11.0.0, < 11.1.0: Afectada

    Sin corrección publicada

  • vue-i18n npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 9.0.0, < 9.14.5

    Actualiza a 9.14.5

  • vue-i18n npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 10.0.0, < 10.0.8

    Actualiza a 10.0.8

  • vue-i18n npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 11.0.0, < 11.1.10

    Actualiza a 11.1.10

  • @intlify/core npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 9.0.0, < 9.14.5

    Actualiza a 9.14.5

  • @intlify/core npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 10.0.0, < 10.0.8

    Actualiza a 10.0.8

  • @intlify/core npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 11.0.0, < 11.1.10

    Actualiza a 11.1.10

  • @intlify/core-base npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 9.0.0, < 9.14.5

    Actualiza a 9.14.5

  • @intlify/core-base npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 10.0.0, < 10.0.8

    Actualiza a 10.0.8

  • @intlify/core-base npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 11.0.0, < 11.1.10

    Actualiza a 11.1.10

  • @intlify/vue-i18n-core npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 9.2.0, < 9.14.5

    Actualiza a 9.14.5

  • @intlify/vue-i18n-core npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 10.0.0, < 10.0.8

    Actualiza a 10.0.8

  • @intlify/vue-i18n-core npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 11.0.0, < 11.1.10

    Actualiza a 11.1.10

  • petite-vue-i18n npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 10.0.0, < 10.0.8

    Actualiza a 10.0.8

  • petite-vue-i18n npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 11.0.0, < 11.1.10

    Actualiza a 11.1.10

Fuentes originales

Comprueba tu servidor →