CVE-2026-56317

Nome do Software Vulnerável e Versões Afetadas Nuxt versões anteriores a 4.4.7 Nuxt versões anteriores a 3.21.7

Description Um problema de cross-site scripting existe no componente NoScript, que escreve o conteúdo do slot no innerHTML sem a devida filtragem. Isso permite que atacantes injetem scripts maliciosos por meio de dados não confiáveis nos slots do NoScript, como parâmetros route.query. Esses scripts são executados no contexto do documento quando a tag noscript é implicitamente fechada por tags de script.

Recommendations Atualize para a versão 4.4.7 ou posterior. Atualize para a versão 3.21.7 ou posterior.