CVE-2026-119199 in Nuxt
요약
\~에 의해 VulDB • 2026. 10. 29.
Nuxt는 Vue.js용 오픈소스 웹 개발 프레임워크입니다. 버전 3.0.0부터 4.6.3까지 Nuxt의 개발 서버는 HTTP를 통해 접근 가능한 경우, Vite 파일 서빙을 통해 `<buildDir>/dev/index.mjs` 경로에 Nitro 2 개발 번들을 노출할 수 있습니다. Nitro는 빌드 시점에 해결된 private runtimeConfig 값을 해당 번들에 인라인으로 포함하며, 여기에는 nuxt.config에서 구성된 비밀값이 포함됩니다. 또한 Nuxt 4.6.0 이상에서는 생성된 development appSecret도 인라인 처리됩니다. 기본 localhost 바인딩은 원격 노출을 제한하지만, 프로덕션 빌드와 Nitro 3는 영향을 받지 않으며 서버 시작 시 NUXT_* 환경 변수를 통해서만 제공되는 런타임 구성 값은 인라인되지 않습니다. 이 문제는 버전 4.6.3에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.