Към съдържанието
Търсене

CVE-2026-49993: nuxt, заобикаляне на вход и права

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nuxt is an open-source web development framework for Vue.js. In @nuxt/rspack-builder and @nuxt/webpack-builder from versions 3.15.4 to before 3.21.7 and 4.0.0 to before 4.4.7, there is an incomplete fix for GHSA-6m52-m754-pw2g. Source code may still be stolen during dev when using the webpack / rspack builder if the dev server is bound to a non-loopback address (e.g. nuxt dev --host) and the developer opens a malicious site on the same network. This issue has been patched in versions 3.21.7 and 4.4.7.

Засегнати продукти

  • nuxt nuxt: >= 3.15.4, < 3.21.7; >= 4.0.0, < 4.4.7

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в nuxt nuxt

Първоизточници

CVE-2026-49993: nuxt, заобикаляне на вход и права | freedomonline.bg