CVE-2026-72744 in Nuxt
الملخص
بحسب VulDB • 11/08/2026
تحتوي إصدارات Nuxt >= 4.4.7 و = 3.21.7 وأقل من < 3.21.10 على ثغرة كشف معلومات في نقطة نهاية مساحة عمل أدوات مطوري Chrome (Chrome DevTools) الخاصة بخادم التطوير (GET /.well-known/appspecific/com.chrome.devtools.json). تعتمد بوابة الطلبات المحلية للنقطة النهائية (isLocalDevRequest) على الرؤوس وتثق برقم المضيف الذي يزوده المهاجم بدلاً من عنوان القرين المتصل. عندما يكون خادم التطوير مرتبطًا بواجهة يمكن الوصول إليها عبر الشبكة (مثل nuxt dev --host) وتم تمكين experimental.chromeDevtoolsProjectSettings (الإعداد الافتراضي)، يمكن لمهاجم غير مصادق عليه على شبكة المنطقة المحلية إرسال طلب برقم مضيف مزيف وبدون رؤوس خاصة بالمتصفح (Sec-Fetch-Site، Origin، Referer) لاسترداد المسار الجذري المطلق لنظام الملفات للمشروع (rootDir) ومعرف UUID دائم لمساحة العمل الخاصة بكل مشروع. لا تتأثر الإصدارات المنتجة. تم الإصلاح في 4.5.1 و3.21.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.