Nuxt · @Nuxt/Webpack-Builder · CVE-2026-49993
**Nome do Software Vulnerável e Versões Afetadas**
@nuxt/rspack-builder versões 3.15.4 até 3.21.6
@nuxt/rspack-builder versões 4.0.0 até 4.4.6
@nuxt/webpack-builder versões 3.15.4 até 3.21.6
@nuxt/webpack-builder versões 4.0.0 até 4.4.6
**Descrição**
Uma correção incompleta nos builders webpack e rspack permite que o código-fonte seja roubado durante o desenvolvimento. Isso ocorre se o servidor de desenvolvimento estiver vinculado a um endereço que não seja de loopback, como ao usar o comando `nuxt dev --host`, e o desenvolvedor acessar um site malicioso na mesma rede.
**Recomendações**
Atualizar as versões 3.15.4 até 3.21.6 para a versão 3.21.7.
Atualizar as versões 4.0.0 até 4.4.6 para a versão 4.4.7.