CVE-2026-119199 in Nuxt
要約
〜によって VulDB • 2026年10月29日
NuxtはVue.js用のオープンソースのWeb開発フレームワークです。バージョン3.0.0から4.6.3まで、Nuxtの開発サーバーはHTTP経由で到達可能な場合、Viteによるファイル提供を通じて<buildDir>/dev/index.mjs内のNitro 2用開発バンドルを公開する可能性があります。Nitroはビルド時に解決されたプライベートなruntimeConfigの値（nuxt.configに設定されたシークレットを含む）をそのバンドル内にインライン化しており、Nuxt 4.6.0以降では生成された開発用のappSecretもインライン化されます。デフォルトのlocalhostバインドによりリモートからの暴露は制限されていますが、本番ビルドやNitro 3はこの影響を受けず、サーバー起動時にNUXT_*環境変数を通じてのみ提供されるランタイム設定はインライン化されません。この問題はバージョン4.6.3で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.