p PatchFirst

CVE-2026-71316

CVE-2026-71316 · Nuxt runtime payload cache discloses another user's SSR data across users and to unauthenticated clients

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Nuxt is an open-source web development framework for Vue.js. From 4.4.0 until 4.5.1, runtime cache:nuxt:payload entries for /<page>/_payload.json can be returned before route middleware and page guards because import.meta.prerender is not enforced, disclosing another user's SSR data. This issue is fixed in 4.5.1.

CVSS 7.5 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • nuxt

    Versions du logiciel
    • >= 4.4.0, < 4.5.1: Concernée

    Aucun correctif publié

  • nuxt npm

    Plages de versions concernées
    • SEMVER: ≥ 4.4.0, < 4.5.1

    Mettez à jour vers 4.5.1

Sources originales

Vérifiez votre serveur →