p PatchFirst

CVE-2026-71316

CVE-2026-71316 · Nuxt runtime payload cache discloses another user's SSR data across users and to unauthenticated clients

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Nuxt is an open-source web development framework for Vue.js. From 4.4.0 until 4.5.1, runtime cache:nuxt:payload entries for /<page>/_payload.json can be returned before route middleware and page guards because import.meta.prerender is not enforced, disclosing another user's SSR data. This issue is fixed in 4.5.1.

CVSS 7.5 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • nuxt

    Версии
    • >= 4.4.0, < 4.5.1: Затронуто

    Нет опубликованного исправления

  • nuxt npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.4.0, < 4.5.1

    Обновитесь до 4.5.1

Первоисточники

Проверьте свой сервер →