CVE-2026-56301

Nome do Software Vulnerável e Versões Afetadas Nuxt versões anteriores a 4.4.7 Nuxt versões anteriores a 3.21.7

Description Ao executar o servidor de desenvolvimento no Linux, o servidor IPC (Inter-Process Communication) do vite-node vincula-se a um socket Unix de namespace abstrato sem restrições de permissão. Isso permite que usuários locais enumerem e se conectem ao socket. Usuários co-residentes sem privilégios podem explorar o manipulador de requisição de módulo desprotegido para ler arquivos arbitrários, como .env e chaves SSH, através do pipeline de plugin SSR (Server-Side Rendering). Versões de produção não são afetadas, pois o servidor IPC funciona apenas em desenvolvimento.

Recommendations Atualize para a versão 4.4.7 ou posterior. Atualize para a versão 3.21.7 ou posterior.