🇰🇷 한글 설명
Nuxt 4.6.0 미만 버전에서 페이지 기능이 비활성화된 경우, ASCII C0 제어 문자로 시작하는 입력값이 NuxtLink를 통해 스크립트 실행이 가능한 URL로 렌더링되는 취약점이 존재합니다. 공격자가 제어하는 입력값이 내부 경로로 잘못 분류되어 브라우저에서 javascript: 프로토콜로 해석될 수 있으며, 이는 XSS 공격으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 링크 주소 앞에 특수 문자를 숨겨서 넣으면, 브라우저가 이를 악성 스크립트로 오해하여 실행하게 만드는 보안 약점입니다. 사용자가 해당 링크를 클릭하면 공격자가 의도한 나쁜 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Nuxt is an open-source web development framework for Vue.js. Prior to 4.6.0, an incomplete fix for CVE-2026-53722 allows an application with pages disabled to render a script-capable URL through NuxtLink when attacker-controlled input bound to to is prefixed with an ASCII C0 control character. The no-pages router classifies the value as an internal route before the earlier protocol check and passes it to the rendered anchor href; browsers remove the leading control character and interpret the remaining javascript: URL. The default anchor and NuxtLink custom output are affected, the unsafe href is present in server-rendered HTML, and a victim must click the link for script to execute in the application's origin. This issue is fixed in version 4.6.0.
📍 영향받는 시스템
Nuxt framework versions prior to 4.6.0 (specifically when pages are disabled)
⚔️ 공격 벡터
Attacker-controlled input prefixed with an ASCII C0 control character passed to NuxtLink 'to' prop
🛡️ 대응 방법
Update Nuxt to version 4.6.0 or higher
🔧 검증 코드
출력된 nuxt 버전이 4.6.0 미만이면 취약한 상태입니다.
npm list nuxt | grep -E 'nuxt@'
💻 영향받는 소프트웨어
IBM WebSphere Application Server