CVE-2026-114132

Nome do Software Vulnerável e Versões Afetadas Nuxt versões anteriores a 4.6.2

Descrição O Nuxt resolve páginas de forma insensível a maiúsculas e minúsculas por padrão, enquanto o Nitro corresponde às chaves de regras de rota do lado do servidor de forma sensível a maiúsculas e minúsculas. Essa discrepância permite que solicitações com caminhos que diferem apenas por letras maiúsculas ou minúsculas sejam renderizadas sem a aplicação das regras de servidor pretendidas. Consequentemente, isso pode ignorar redirecionamentos, cabeçalhos, configurações de proxy, ssr: false e noScripts. Além disso, as funções getRouteRules(event) e matchRouteRules() podem não retornar nenhuma regra para a variante de caixa. Verificações de acesso implementadas em middleware de servidor, middleware de rota de página ou busca de dados de página não são afetadas por este problema.

Recomendações Atualize para a versão 4.6.2. Configure router.options.sensitive: true no nuxt.config para evitar a resolução de páginas insensível a maiúsculas e minúsculas.