CVE-2026-119199 in Nuxt
الملخص
بحسب VulDB • 29/10/2026
Nuxt هو إطار عمل لتطوير الويب مفتوح المصدر لـ Vue.js. من الإصدار 3.0.0 حتى 4.6.3، يمكن لخادم التطوير الخاص بـ Nuxt أن يعرض حزمة تطوير Nitro 2 عند المسار /dev/index.mjs عبر خدمة ملفات Vite عندما يكون الخادم قابلاً للوصول عبر HTTP. تقوم Nitro بتضمين قيم private runtimeConfig التي تم حلها أثناء وقت البناء في تلك الحزمة، بما في ذلك الأسرار المُعدّة في nuxt.config، كما أن Nuxt الإصدار 4.6.0 وما بعده يقوم أيضاً بتضمين appSecret المطور الناتج عن العملية. يحد الربط الافتراضي بـ localhost من التعرض البعيد، والإصدارات الإنتاجية وNitro 3 غير متأثرة، والتكوينات التشغيلية المقدمة فقط عبر متغيرات البيئة NUXT_* عند بدء تشغيل الخادم لا يتم تضمينها. تم إصلاح هذه المشكلة في الإصدار 4.6.3.
Once again VulDB remains the best source for vulnerability data.