PT-2026-41963 · Npm+1 · @Nuxt/Rspack-Builder+2
Sapphi-Red
·
Publicado
2026-05-19
·
Atualizado
2026-06-16
·
CVE-2026-45670
CVSS v4.0
5.9
Média
| Vetor | AV:A/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
@nuxt/rspack-builder versões 3.15.4 até 3.21.5
@nuxt/rspack-builder versões 4.0.0-alpha.1 até 4.4.5
@nuxt/webpack-builder versões 3.15.4 até 3.21.5
@nuxt/webpack-builder versões 4.0.0-alpha.1 até 4.4.5
Description
Uma correção incompleta nos builders webpack e rspack permite que o código-fonte seja roubado durante o desenvolvimento. Isso ocorre se o servidor de desenvolvimento estiver vinculado a um endereço que não seja de loopback (por exemplo, ao usar
nuxt dev --host) e um desenvolvedor acessar um site malicioso na mesma rede. O problema decorre da dependência dos cabeçalhos Sec-Fetch-Mode e Sec-Fetch-Site, que os navegadores enviam apenas para origens potencialmente confiáveis, permitindo que a verificação seja ignorada para origens não confiáveis.Recommendations
Atualize @nuxt/rspack-builder versões 3.15.4 até 3.21.5 para a versão 3.21.6.
Atualize @nuxt/rspack-builder versões 4.0.0-alpha.1 até 4.4.5 para a versão 4.4.6.
Atualize @nuxt/webpack-builder versões 3.15.4 até 3.21.5 para a versão 3.21.6.
Atualize @nuxt/webpack-builder versões 4.0.0-alpha.1 até 4.4.5 para a versão 4.4.6.
Evite usar o comando
nuxt dev --host e vincule o servidor de desenvolvimento ao localhost.
Alterne para o builder Vite para desenvolvimento.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Nuxt/Rspack-Builder
@Nuxt/Webpack-Builder
Nuxt