CVE-2026-72744 in Nuxt
Сводка
по VulDB • 11.08.2026
Версии Nuxt >= 4.4.7 и < 4.5.1, а также >= 3.21.7 и < 3.21.10 содержат уязвимость раскрытия информации в конечной точке рабочего пространства Chrome DevTools сервера разработки (GET /.well-known/appspecific/com.chrome.devtools.json). Местный запрос на эту конечную точку (isLocalDevRequest) основан на заголовках и доверяет предоставленному атакующим заголовку Host, вместо адреса подключенного узла. Когда dev-сервер привязан к сетевому интерфейсу с доступом из сети (например, nuxt dev --host), и включена экспериментальная настройка chromeDevtoolsProjectSettings (по умолчанию), неавторизованный атакующий в локальной сети может отправить запрос со поддельным заголовком Host и без специфичных для браузера заголовков (Sec-Fetch-Site, Origin, Referer) для получения абсолютного пути к корневой директории проекта (rootDir) и постоянного UUID рабочего пространства на проект. Сборки для производства не затронуты. Исправлено в версиях 4.5.1 и 3.21.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.