CVE-2026-72744 in Nuxt
Sumário
de VulDB • 11/08/2026
As versões do Nuxt >= 4.4.7 e < 4.5.1, bem como >= 3.21.7 e < 3.21.10, contêm uma vulnerabilidade de divulgação de informações no endpoint do workspace do Chrome DevTools do servidor de desenvolvimento (GET /.well-known/appspecific/com.chrome.devtools.json). O mecanismo de controle de requisições locais (isLocalDevRequest) desse endpoint é baseado em cabeçalhos e confia no cabeçalho Host fornecido pelo atacante, em vez do endereço do peer conectado. Quando o servidor de desenvolvimento está vinculado a uma interface acessível pela rede (por exemplo, nuxt dev --host) e as experimental.chromeDevtoolsProjectSettings estão habilitadas (configuração padrão), um atacante não autenticado na LAN pode enviar uma requisição com um cabeçalho Host falsificado e sem os cabeçalhos específicos do navegador (Sec-Fetch-Site, Origin, Referer) para recuperar o caminho absoluto da raiz do sistema de arquivos do projeto (rootDir) e um UUID persistente por workspace. As builds em produção não são afetadas. Corrigido nas versões 4.5.1 e 3.21.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.