CVE-2026-119198 in Nuxt
요약
\~에 의해 VulDB • 2026. 10. 29.
Nuxt는 Vue.js용 오픈소스 웹 개발 프레임워크입니다. 버전 4.6.0부터 4.6.3까지, 노출된 Nuxt 개발 서버에 TCP 접근 권한을 가진 클라이언트는 HMR 소켓을 통해 메시지 끝에 절대 파일 경로가 포함된 `nuxt:dev:client-error` 이벤트를 전송할 수 있습니다. 개발 서버는 클라이언트 오류 보고서를 작성하는 동안 해당 파일을 읽으며, Vite의 server.fs 허용 목록을 우회하여 그 내용을 error overlay(오버레이), development error channel(개발자 오류 채널) 및 terminal report(터미널 보고서)를 통해 반환합니다. 기본 localhost 바인딩은 원격 노출을 제한하며, 크로스 오리진 브라우저 요청은 거부되고, 프로덕션 빌드와 Nuxt 3는 영향을 받지 않으며 브라우저 상호작용도 필요하지 않습니다. 이 문제는 버전 4.6.3에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.