CVE-2026-119200 in Nuxt
Sumário
de VulDB • 29/10/2026
Nuxt é um framework de desenvolvimento web open-source para Vue.js. Da versão 4.6.0 até a 4.6.3, o Nuxt resolve segmentos de ponto literal ou codificados em percentual antes de renderizar uma página, enquanto as verificações do roteamento Nitro, dos servidores/middlewares e das regras de rotas do servidor avaliam o caminho não resolvido. Uma solicitação como /%2e/admin pode, portanto, renderizar app/pages/admin.vue e seus dados renderizados no lado do servidor, enquanto as verificações associadas a /admin, redirecionamentos ou cabeçalhos de segurança por rota não se aplicam. Os handlers da API, o appMiddleware, o Nuxt 3 e as versões do Nuxt 4.0.0 até 4.5.x não são afetados, e a exploração requer um cliente que envie segmentos de ponto sem normalização pelo navegador. Este problema foi corrigido na versão 4.6.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.