Veille sécuritéFrontend
P4Moyenne
La résolution des pages insensible à la casse peut diverger de la correspondance sensible à la casse des règles côté serveur, si bien qu’un chemin ne différant que par la casse peut éviter la règle prévue. Cela peut notamment affecter des redirections, en-têtes, proxies ou paramètres SSR ; mettez à niveau et, dans l’intervalle, appliquez les contrôles d’accès indépendamment de cette correspondance.
NuxtVue.js
IdentifiantCVE-2026-114132
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNuxt 4.6.2.
Source : NVD — CVE-2026-114132
Analyse technique
Le comportement dépend de la configuration du routeur ; l’avis précise que des contrôles d’accès indépendants dans les middlewares ou le chargement des données ne sont pas concernés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21 à 18:17:26.113Z, soit 2026-10-21T20:17:26+02:00, dans la période. La page GitHub des avis consultée liste l’avis associé parmi ceux publiés le 2026-10-16 ; la date retenue est celle de publication NVD.
ImpactDes protections définies par route peuvent ne pas être appliquées aux chemins dont la casse diffère.
Versions affectéesNuxt < 4.6.2, selon l’avis éditeur consulté.
Version corrigéeNuxt 4.6.2.
ContournementConfigurer `router.options.sensitive: true` dans `nuxt.config` ou appliquer les contrôles d’accès dans un middleware plutôt que de s’appuyer uniquement sur les route rules.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-10-21T20:17:26+02:00
Mise à jour2026-10-21T20:17:26+02:00
Action recommandée
Mettre à niveau vers Nuxt 4.6.2 ou ultérieur ; appliquer les mesures de contournement de l’avis en attendant.
Sources
Priorisation DFS : P4 · 1 source(s).