CVE-2026-72744

Nuxt versiyaları >= 4.4.7 və < 4.5.1, həmçinin >= 3.21.7 və < 3.21.10, inkişaf serverinin Chrome DevTools iş sahəsi son nöqtəsində (endpoint) (GET /.well-known/appspecific/com.chrome.devtools.json) məlumat sızması zəifliyinə malikdir. Son nöqtənin lokal sorğu qapısı (isLocalDevRequest) başlıqlara əsaslanır və qoşulmuş peer ünvanı əvəzinə hücum edən tərəf tərəfindən təmin edilən Host başlığına etibar edir. İnkişaf serveri şəbəkədən əlçatan interfeysə bağlandıqda (məsələn, nuxt dev --host) və experimental.chromeDevtoolsProjectSettings aktiv olduqda (defolt olaraq), yerli şəbəkədəki (LAN) autentifikasiya olunmamış hücumçu saxtalaşdırılmış Host başlığı və brauzerə xas olmayan başlıqlar (Sec-Fetch-Site, Origin, Referer) ilə sorğu göndərərək layihənin mütləq fayl sistemi kök yolunu (rootDir) və hər layihə üçün sabit iş sahəsi UUID-sini əldə edə bilər. Production build-lər bundan təsirlənmir. Problem 4.5.1 və 3.21.10 versiyalarında düzəldilib.