CVE-2026-119200

Nome do Software Vulnerável e Versões Afetadas Nuxt versões 4.6.0 até 4.6.2

Descrição O Nuxt resolve segmentos de ponto literais ou codificados em percentual antes de renderizar uma página, enquanto o roteamento Nitro, as verificações de servidor/middleware e as regras de rota do servidor avaliam o caminho não resolvido. Essa discrepância permite que uma requisição usando segmentos de ponto, como /%2e/admin, renderize app/pages/admin.vue e seus dados renderizados no servidor, ignorando cabeçalhos de segurança, redirecionamentos ou verificações vinculadas a /admin. A exploração requer um cliente capaz de enviar segmentos de ponto sem a normalização do navegador.

Recomendações Atualize para a versão 4.6.3.