CVE-2026-72744

Nuxt sürümleri >= 4.4.7 ve < 4.5.1 ile >= 3.21.7 ve < 3.21.10, geliştirme sunucusunun Chrome DevTools çalışma alanı uç noktasında (GET /.well-known/appspecific/com.chrome.devtools.json) bir bilgi ifşası güvenlik açığı içerir. Uç noktanın yerel istek kapısı (isLocalDevRequest) başlık tabanlıdır ve bağlı eş adresi yerine saldırgan tarafından sağlanan Host başlığına güvenir. Geliştirme sunucusu ağdan erişilebilir bir arayüze bağlandığında (ör. nuxt dev --host) ve experimental.chromeDevtoolsProjectSettings etkinleştirildiğinde (varsayılan), LAN üzerindeki kimliği doğrulanmamış bir saldırgan, sahte bir Host başlığı ve tarayıcıya özgü başlıklar (Sec-Fetch-Site, Origin, Referer) olmadan bir istek göndererek projenin mutlak dosya sistemi kök yolunu (rootDir) ve kalıcı bir proje başına çalışma alanı UUID'sini elde edebilir. Üretim derlemeleri etkilenmez. 4.5.1 ve 3.21.10 sürümlerinde düzeltilmiştir.