CVE-2026-119199 in Nuxt
Sumário
de VulDB • 29/10/2026
Nuxt é um framework de desenvolvimento web open-source para Vue.js. Da versão 3.0.0 até a 4.6.3, o servidor de desenvolvimento do Nuxt pode expor o bundle de desenvolvimento Nitro 2 em <buildDir>/dev/index.mjs por meio do serviço de arquivos Vite quando o servidor é acessível via HTTP. O Nitro incorpora valores privados da runtimeConfig resolvidos durante a compilação nesse bundle, incluindo segredos configurados no nuxt.config; além disso, as versões Nuxt 4.6.0 e posteriores também incorporam o appSecret de desenvolvimento gerado. A vinculação padrão ao localhost limita a exposição remota, builds de produção e Nitro 3 não são afetados, e a configuração em tempo de execução fornecida exclusivamente por meio das variáveis de ambiente NUXT_* no início do servidor não é incorporada. Este problema foi corrigido na versão 4.6.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.