CVE-2026-120309

Nome do Software Vulnerável e Versões Afetadas Nuxt versões 4.6.0 a 4.6.1

Description Ocorre uma confusão de parâmetros de rota nas funções getRouterParam() e getRouterParams(). Ao enviar caminhos contendo um ponto de interrogação codificado (%3F), invasores podem fazer com que essas funções retornem um valor de parâmetro diferente daquele correspondido pelo h3. Essa discrepância permite que invasores criem solicitações onde as verificações de autorização usam o valor do auxiliar do Nuxt, enquanto a seleção do recurso usa event.context.params, permitindo o acesso a recursos não autorizados.

Recommendations Atualize o Nuxt para a versão 4.6.2.