CVE-2026-114132

Nuxt, Vue.js için açık kaynaklı bir web geliştirme çerçevesidir. 4.6.2 sürümünden önce Nuxt, sayfaları varsayılan olarak büyük/küçük harf duyarsız şekilde çözerken, Nitro sunucu tarafındaki route-rule anahtarlarını büyük/küçük harf duyarlı şekilde eşleştirir; bu durum, yolu yalnızca harf büyüklüğüyle farklılık gösteren bir isteğin, o sayfa için amaçlanan sunucu kuralı olmadan işlenmesine olanak tanır. Bu uyumsuzluk; yönlendirme, başlıklar, proxy, ssr: false ve noScripts işlemlerinin atlanmasına neden olabilir ve getRouteRules(event) ile matchRouteRules fonksiyonlarının büyük/küçük harf varyantı için hiçbir kural döndürmemesine yol açabilir. nuxt.config içinde router.options.sensitive: true ayarını yapan uygulamalar etkilenmez; sensitive ayarının yalnızca app/router.options.ts içinde yapılması, sunucunun nuxt.config değerini takip etmesi nedeniyle bu istisnayı sağlamaz. Sunucu ara yazılımında, sayfa rota ara yazılımında veya sayfa veri çekme işlemlerinde uygulanan erişim kontrolleri bu eşleştiriciden bağımsız kalmaya devam eder. Bu sorun 4.6.2 sürümünde düzeltilmiştir.