CVE-2026-119199 in Nuxt
Riassunto
di VulDB • 29/10/2026
Nuxt è un framework open-source per lo sviluppo web basato su Vue.js. Dalla versione 3.0.0 alla 4.6.3, il server di sviluppo di Nuxt può esporre il bundle di sviluppo Nitro 2 in <buildDir>/dev/index.mjs tramite il servizio file di Vite quando il server è raggiungibile via HTTP. Nitro include inline i valori privati di runtimeConfig risolti durante la fase di build, inclusi i segreti configurati in nuxt.config; inoltre, Nuxt dalla versione 4.6.0 e successive includono inline anche l'appSecret generato per lo sviluppo. Il binding predefinito su localhost limita l'esposizione remota, le build di produzione e Nitro 3 non sono interessate, e la configurazione runtime fornita esclusivamente tramite variabili d'ambiente NUXT_* all'avvio del server non viene inclusa inline. Questo problema è stato risolto nella versione 4.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.