CVE-2026-72744 in Nuxt
Zusammenfassung
von VulDB • 11.08.2026
Nuxt-Versionen >= 4.4.7 und < 4.5.1 sowie >= 3.21.7 und < 3.21.10 enthalten eine Information Disclosure-Schwachstelle im Chrome DevTools-Arbeitsbereichs-Endpunkt des Entwicklungsservers (GET /.well-known/appspecific/com.chrome.devtools.json). Die lokale Anforderungsüberprüfung (isLocalDevRequest) dieses Endpunkts ist headerbasiert und vertraut dem vom Angreifer bereitgestellten Host-Header anstelle der verbundenen Peer-Adresse. Wenn der Dev-Server an eine netzwerkerreichbare Schnittstelle gebunden ist (z. B. nuxt dev --host) und experimental.chromeDevtoolsProjectSettings aktiviert ist (Standardkonfiguration), kann ein nicht authentifizierter Angreifer im LAN eine Anforderung mit einem gefälschten Host-Header und ohne browserspezifische Header (Sec-Fetch-Site, Origin, Referer) senden, um den absoluten Pfad des Dateisystemstamms der Projektstruktur (rootDir) sowie eine persistente pro-Projekt-Arbeitsbereichs-UUID abzurufen. Produktionsbuilds sind nicht betroffen. Behoben in 4.5.1 und 3.21.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.