CVE-2026-114130

Nuxt, Vue.js için açık kaynaklı bir web geliştirme çerçevesidir. 4.6.0 sürümünden önce, CVE-2026-53722 için yapılan eksik bir düzeltme, sayfaları devre dışı bırakılmış bir uygulamanın, saldırgan tarafından kontrol edilen ve to parametresine bağlı olan girdinin başına bir ASCII C0 kontrol karakteri eklendiğinde, NuxtLink aracılığıyla betik çalıştırabilen bir URL oluşturmasına izin verir. no-pages yönlendiricisi, değeri önceki protokol kontrolünden önce dahili bir rota olarak sınıflandırır ve bunu oluşturulan anchor href kısmına iletir; tarayıcılar baştaki kontrol karakterini kaldırır ve geri kalan javascript: URL'sini yorumlar. Varsayılan anchor ve NuxtLink özel çıktıları etkilenmektedir, güvenli olmayan href sunucu tarafında oluşturulan HTML'de yer alır ve betiğin uygulamanın kökeninde yürütülmesi için kurbanın bağlantıya tıklaması gerekir. Bu sorun 4.6.0 sürümünde düzeltilmiştir.