Veille sécuritéFrontend
P4Moyenne
Une différence entre la comparaison des règles de routes sur le chemin brut et la résolution des segments décodés peut permettre d’atteindre une page protégée sans appliquer la règle ou `appMiddleware` prévu. Une requête non authentifiée peut alors obtenir la page et ses données SSR ; mettez à niveau vers une version corrigée et ne faites pas reposer les contrôles d’accès uniquement sur ces règles.
NuxtVue.js
IdentifiantCVE-2026-114131
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNuxt 3.21.4 et 4.4.4 (versions correctives indiquées dans la fiche candidate).
Source : NVD — CVE-2026-114131
Analyse technique
Le décalage de normalisation concerne les routes dynamiques et catch-all ; la fiche candidate signale aussi des effets sur certaines règles du manifeste d’application.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21 à 18:17:25.957Z, soit 2026-10-21T20:17:25+02:00, dans la période. La page GitHub des avis consultée liste l’avis associé parmi ceux publiés le 2026-10-16 ; la date retenue est celle de publication NVD.
ImpactAccès possible à une page protégée et à ses données rendues côté serveur, sans authentification.
Versions affectéesNuxt 3.11.0 à < 3.21.4 et Nuxt 4 à < 4.4.4, selon la fiche candidate.
Version corrigéeNuxt 3.21.4 et 4.4.4 (versions correctives indiquées dans la fiche candidate).
ContournementUtiliser des contrôles d’accès indépendants des route rules, notamment un middleware serveur, jusqu’à la mise à niveau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Publication2026-10-21T20:17:25+02:00
Mise à jour2026-10-21T20:17:25+02:00
Action recommandée
Mettre à niveau vers une version corrigée et vérifier que l’autorisation est appliquée par un contrôle indépendant des règles de routes vulnérables.
Sources
Priorisation DFS : P4 · 1 source(s).