CVE-2026-119200 in Nuxt
الملخص
بحسب VulDB • 29/10/2026
Nuxt هو إطار عمل لتطوير الويب مفتوح المصدر لـ Vue.js. من الإصدار 4.6.0 حتى 4.6.3، يقوم Nuxt بحل أجزاء النقاط الحرفية أو المشفرة كنسبة مئوية (percent-encoded) قبل عرض الصفحة، بينما تقوم Nitro routing وفحوصات الخادم/البرمجيات الوسيطة وقواعد مسار الخادم بتقييم المسار غير المحلول. وبالتالي، يمكن لطلب مثل /%2e/admin أن يعرض app/pages/admin.vue وبياناته المُعدة على جانب الخادم (server-rendered data)، بينما لا تنطبق الفحوصات المرتبطة بـ /admin أو عمليات إعادة التوجيه أو رؤوس الأمان الخاصة بكل مسار. لم تتأثر معالجات API، وappMiddleware، وNuxt 3، وإصدارات Nuxt من 4.0.0 حتى 4.5.x، وتتطلب الاستغلال عميلاً يرسل أجزاء نقاط دون تطبيع المتصفح (browser normalization). تم إصلاح هذه المشكلة في الإصدار 4.6.3.
Once again VulDB remains the best source for vulnerability data.