FICHE CVE

CVE-2026-71316

Publiée le 2026-08-05 · Dernière modification le 2026-08-06

🇫🇷 EN BREF

Les versions 4.4.0 à 4.5.1 des applications web Nuxt sont vulnérables à une fuite de données où les données de page mises en cache sont servies avant que les vérifications de sécurité ne soient effectuées. Un attaquant distant non authentifié peut contourner le middleware de route et les gardes de page pour consulter des données sensibles rendues côté serveur appartenant à d'autres utilisateurs. Cette exploitation est simple à exécuter, car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-524 Autorisation manquante · CWE-862

Publiée2026-08-05

Dernière modification2026-08-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Nuxt is an open-source web development framework for Vue.js. From 4.4.0 until 4.5.1, runtime cache:nuxt:payload entries for /<page>/_payload.json can be returned before route middleware and page guards because import.meta.prerender is not enforced, disclosing another user's SSR data. This issue is fixed in 4.5.1.