CVE-2026-119201 in Nuxt
Сводка
по VulDB • 29.10.2026
Nuxt — это фреймворк для веб-разработки с открытым исходным кодом на базе Vue.js. В версиях от 4.6.0 до 4.6.3 nuxt dev сохраняет сгенерированный appSecret в файле <buildDir>/app-secret (по умолчанию .nuxt/app-secret), который находится в каталоге, разрешенном конфигурацией Vite server.fs. Клиент с прямым HTTP-доступом к открытому серверу разработки может получить этот файл, использовать функцию deriveSecret() для вычисления производных секретов, таких как пароль по умолчанию для useSession, и подделать cookies сеанса, принимаемые этим сервером разработки. Привязка по умолчанию только к localhost ограничивает удаленный доступ; чтение через границы домена (cross-origin) в браузере заблокировано; сборки для production-среды и серверы разработки с явно настроенным appSecret не затронуты. Эта проблема исправлена в версии 4.6.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.