CVE-2026-119199 in Nuxt
Tóm tắt
Bởi VulDB • 29/10/2026
Nuxt là một khung phát triển web mã nguồn mở cho Vue.js. Từ phiên bản 3.0.0 đến 4.6.3, máy chủ phát triển của Nuxt có thể expose gói Nitro 2 development bundle tại <buildDir>/dev/index.mjs thông qua việc phục vụ tệp Vite khi máy chủ có thể truy cập được qua HTTP. Nitro nhúng (inlines) các giá trị runtimeConfig private đã giải quyết ở thời điểm build vào gói đó, bao gồm cả các bí mật (secrets) được cấu hình trong nuxt.config; Nuxt 4.6.0 và các phiên bản sau cũng nhúng appSecret development đã tạo ra. Việc liên kết mặc định với localhost hạn chế mức độ exposure từ xa; các bản dựng production và Nitro 3 không bị ảnh hưởng, và runtime configuration chỉ cung cấp thông qua các biến môi trường NUXT_* tại thời điểm khởi động máy chủ sẽ không được nhúng vào gói đó. Vấn đề này đã được sửa trong phiên bản 4.6.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.