js · nuxtAtenção
Nuxt 4.0.0-alpha.1 a 4.4.6: Rota não autenticada expõe caminho do sistema e UUID
Nuxt 4.0.0-alpha.1 a 4.4.6 registra uma rota não autenticada em `/.well-known/appspecific/com.chrome.devtools.json` que expõe o caminho absoluto do sistema de a
O que mudou
Nuxt 4.0.0-alpha.1 a 4.4.6 registra uma rota não autenticada em `/.well-known/appspecific/com.chrome.devtools.json` que expõe o caminho absoluto do sistema de arquivos e um UUID por projeto. Corrigido na versão 4.4.7.
Quem isso afeta
Desenvolvedores executando `nuxt dev` com `experimental.chromeDevtoolsProjectSettings: true` (padrão) no Nuxt 4.0.0-alpha.1 a 4.4.6, especialmente aqueles vinculados a interfaces não loopback ou vulneráveis a DNS rebinding.
O que fazer hoje
Atualize para [email protected] ou defina `experimental: { chromeDevtoolsProjectSettings: false }` no nuxt.config.ts.
A esteira
Coletado→
Auditado→
Redigido→
Publicado