CVE-2026-119200 in Nuxt
Zusammenfassung
von VulDB • 29.10.2026
Nuxt ist ein Open-Source-Webentwicklungs-Framework für Vue.js. Von Version 4.6.0 bis 4.6.3 löst Nuxt wörtliche oder prozentkodierte Dot-Segmente auf, bevor eine Seite gerendert wird, während Nitro-Routing, Server-/Middleware-Prüfungen und serverseitige Routenregeln den nicht aufgelösten Pfad auswerten. Eine Anfrage wie /%2e/admin kann daher app/pages/admin.vue sowie deren server-seitig gerenderte Daten rendern, wobei Prüfungen, die auf /admin abzielen, Umleitungen oder pro-Route-Sicherheits-Header keine Anwendung finden. API-Handler, appMiddleware, Nuxt 3 und Nuxt 4.0.0 bis 4.5.x sind nicht betroffen; für eine Ausnutzung ist ein Client erforderlich, der Dot-Segmente ohne Browser-Normalisierung sendet. Dieses Problem wurde in Version 4.6.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.