p PatchFirst

CVE-2026-71316

CVE-2026-71316 · Nuxt runtime payload cache discloses another user's SSR data across users and to unauthenticated clients

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Nuxt is an open-source web development framework for Vue.js. From 4.4.0 until 4.5.1, runtime cache:nuxt:payload entries for /<page>/_payload.json can be returned before route middleware and page guards because import.meta.prerender is not enforced, disclosing another user's SSR data. This issue is fixed in 4.5.1.

CVSS 7.5 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • nuxt

    Versiones
    • >= 4.4.0, < 4.5.1: Afectada

    Sin corrección publicada

  • nuxt npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.4.0, < 4.5.1

    Actualiza a 4.5.1

Fuentes originales

Comprueba tu servidor →