p PatchFirst

CVE-2026-71320

CVE-2026-71320 · Nuxt: Server-Side Remote Code Execution via Runtime Template Injection in Nuxt Server Island Props

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Nuxt is an open-source web development framework for Vue.js. From 3.4.0 until 3.21.10 and 4.5.1, an attacker can inject a template key through /__nuxt_island/ props into a dynamic component when `vue.runtimeCompiler: true` is enabled, causing template execution in the Nitro process. This issue is fixed in 3.21.10 and 4.5.1.

CVSS 8.1 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • nuxt

    Versiones
    • >= 4.0.0, < 4.5.1: Afectada
    • >= 3.4.0, < 3.21.10: Afectada

    Sin corrección publicada

  • nuxt npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.0.0, < 4.5.1

    Actualiza a 4.5.1

  • nuxt npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 3.4.0, < 3.21.10

    Actualiza a 3.21.10

Fuentes originales

Comprueba tu servidor →