CVE-2026-114131

Nome do Software Vulnerável e Versões Afetadas Nuxt versões 3.11.0 até 3.21.3 Nuxt versões 4.0.0 até 4.4.3

Description O Nuxt compara as chaves de regra de rota com o caminho bruto da requisição, enquanto a resolução de rota decodifica parâmetros dinâmicos e de captura total. Essa discrepância permite que um segmento codificado em percentual seja resolvido para uma página protegida sem corresponder à entrada routeRules pretendida para esse caminho. Consequentemente, o appMiddleware pode ser ignorado durante a renderização do servidor, permitindo que um requerente não autenticado receba a página restrita e seus dados de renderização do lado do servidor (SSR). O mesmo problema afeta as regras do manifesto do aplicativo, incluindo redirecionamento, appLayout, ssr, prerender e sinalizadores de payload derivados de cache, isr (Regeneração Estática Incremental) e swr (Stale-While-Revalidate).

Recommendations Atualize o Nuxt para a versão 3.21.4. Atualize o Nuxt para a versão 4.4.4.