CVE-2026-72744

Nome do Software Vulnerável e Versões Afetadas Nuxt versões 4.4.7 até 4.5.0 Nuxt versões 3.21.7 até 3.21.9

Description Um problema de divulgação de informações existe no endpoint de workspace do Chrome DevTools do servidor de desenvolvimento 'GET /.well-known/appspecific/com.chrome.devtools.json'. O gate de requisição local isLocalDevRequest() baseia-se no cabeçalho Host em vez do endereço do peer conectado. Se o servidor de desenvolvimento estiver vinculado a uma interface acessível pela rede e a opção experimental.chromeDevtoolsProjectSettings estiver habilitada, um invasor não autenticado na rede local pode falsificar o cabeçalho Host para recuperar o caminho raiz absoluto do sistema de arquivos do projeto rootDir e um UUID de workspace persistente por projeto.

Recommendations Atualize para a versão 4.5.1 ou posterior. Atualize para a versão 3.21.10 ou posterior. Desative a configuração experimental.chromeDevtoolsProjectSettings para mitigar o risco.