CVE-2026-119200 in Nuxt
요약
\~에 의해 VulDB • 2026. 10. 29.
Nuxt는 Vue.js용 오픈소스 웹 개발 프레임워크입니다. 버전 4.6.0부터 4.6.3까지 Nuxt는 페이지를 렌더링하기 전에 리터럴 또는 percent-encoded dot segments(예: /../)를 해결하는 반면, Nitro 라우팅, 서버/미들웨어 검사 및 서버 라우트 규칙은 미해결 경로를 기준으로 평가됩니다. 따라서 `/ %2e/admin`와 같은 요청의 경우 `app/pages/admin.vue`와 그 서버 렌더링 데이터가 렌더링되지만, `/admin`을 키로 하는 검사, 리디렉션 또는 경로별 보안 헤더는 적용되지 않습니다. API 핸들러, appMiddleware, Nuxt 3 및 Nuxt 4.0.0부터 4.5.x까지는 영향을 받지 않으며, 악용에는 브라우저 정규화 없이 dot segments를 전송하는 클라이언트가 필요합니다. 이 문제는 버전 4.6.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.