CVE-2026-119199 in Nuxt
Résumé
par VulDB • 29/10/2026
Nuxt est un framework de développement web open-source pour Vue.js. De la version 3.0.0 à la 4.6.3, le serveur de développement Nuxt peut exposer le bundle de développement Nitro 2 situé dans <buildDir>/dev/index.mjs via le service de fichiers Vite lorsque le serveur est accessible par HTTP. Nitro intègre les valeurs privées de runtimeConfig résolues au moment du build dans ce bundle, y compris les secrets configurés dans nuxt.config ; Nuxt 4.6.0 et versions ultérieures intègrent également l'appSecret généré pour le développement. La liaison par défaut sur localhost limite l'exposition à distance, les builds de production ainsi que Nitro 3 ne sont pas affectés, et la configuration d'exécution fournie uniquement via des variables d'environnement NUXT_* au démarrage du serveur n'est pas intégrée. Ce problème est corrigé dans la version 4.6.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.