p PatchFirst

CVE-2026-71320

CVE-2026-71320 · Nuxt: Server-Side Remote Code Execution via Runtime Template Injection in Nuxt Server Island Props

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Nuxt is an open-source web development framework for Vue.js. From 3.4.0 until 3.21.10 and 4.5.1, an attacker can inject a template key through /__nuxt_island/ props into a dynamic component when `vue.runtimeCompiler: true` is enabled, causing template execution in the Nitro process. This issue is fixed in 3.21.10 and 4.5.1.

CVSS 8.1 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • nuxt

    Softwareversionen
    • >= 4.0.0, < 4.5.1: Betroffen
    • >= 3.4.0, < 3.21.10: Betroffen

    Keine Korrektur veröffentlicht

  • nuxt npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.5.1

    Auf 4.5.1 aktualisieren

  • nuxt npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.4.0, < 3.21.10

    Auf 3.21.10 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →