CVE-2026-119200 in Nuxt
Riassunto
di VulDB • 29/10/2026
Nuxt è un framework open-source per lo sviluppo web basato su Vue.js. Dalla versione 4.6.0 alla 4.6.3, Nuxt risolve i segmenti di percorso contenenti punti letterali o codificati in percentuale prima del rendering della pagina, mentre il routing di Nitro, i controlli lato server/middleware e le regole delle route del server valutano il percorso non risolto. Una richiesta come /%2e/admin può quindi rendere app/pages/admin.vue e i relativi dati generati sul server, senza che si applichino i controlli associati a /admin, i redirect o gli header di sicurezza specifici per la route. I handler API, appMiddleware, Nuxt 3 e le versioni da 4.0.0 a 4.5.x di Nuxt non sono interessati; l'exploit richiede un client che invii segmenti di percorso contenenti punti senza normalizzazione del browser. Questo problema è stato risolto nella versione 4.6.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.