CVE-2026-72744 in Nuxt
요약
\~에 의해 VulDB • 2026. 08. 11.
Nuxt 버전 >= 4.4.7 및 = 3.21.7 그리고 < 3.21.10에는 개발 서버의 Chrome DevTools 워크스페이스 엔드포인트(GET /.well-known/appspecific/com.chrome.devtools.json)에서 정보 유출 취약점이 존재합니다. 이 엔드포인트의 로컬 요청 게이트(isLocalDevRequest)는 헤더 기반이며 연결된 피어 주소 대신 공격자가 제공한 Host 헤더를 신뢰합니다. 개발 서버가 네트워크 접근 가능한 인터페이스(예: nuxt dev --host)에 바인딩되어 있고 실험적 기능인 chromeDevtoolsProjectSettings가 활성화되어 있는 경우(기본값), LAN 상의 인증되지 않은 공격자는 스푸핑된 Host 헤더와 브라우저 특정 헤더(Sec-Fetch-Site, Origin, Referer) 없이 요청을 보내 프로젝트의 절대 파일 시스템 루트 경로(rootDir) 및 영구적인 프로젝트별 워크스페이스 UUID를 검색할 수 있습니다. 프로덕션 빌드는 영향을 받지 않습니다. 4.5.1 및 3.21.10에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.