つみかさね

CVE-2026-53721

High(7.5)

CVE-2026-53721 — Nuxt routeRules ミドルウェアバイパス（ケース感度不一致）

公開日: 2026-06-17データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
nuxtNuxt Team< 3.21.7 / < 4.4.7

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1使用中の Nuxt バージョンを確認する（nuxt のバージョン）
  2. 2routeRules でアクセス制御（認証ミドルウェア等）を実装しているか確認する
  3. 3Nuxt 3.21.7 または 4.4.7 以降へアップデートする
  4. 4アップデートまでの間、サーバーサイドのミドルウェアで重複したアクセス制御を実装する

影響対象

Nuxt利用のWebアプリ開発者・運用者

補足

  • -routeRulesを認証・認可のみに使用している場合は特に注意が必要です

関連するリリース情報

この脆弱性に関連するフレームワークの最新リリース・修正バージョンを確認できます。

N
Nuxt のリリース情報 →
CVENuxtnpmミドルウェアバイパス認証バイパス

概要

Nuxt の routeRules 機能において、ルートルールマッチャー（rou3 ベース）とページルーター（vue-router）の間でパスのケース感度（大文字・小文字の区別）に不一致があります。

routeRules マッチャーは大文字・小文字を区別するマッチングを行いますが、vue-router はデフォルト設定（sensitive: false）で大文字・小文字を区別せずルートを解決します。このため、例えば /admin/dashboard に設定したミドルウェアが /Admin/dashboard への要求では適用されない状態になります。

攻撃者が URL の大文字・小文字を変えてアクセスすることで、認証ミドルウェアや認可チェックを迂回できる可能性があります。Nuxt の routeRules でアクセス制御を実装しているアプリケーションが対象です。

影響を受けるソフトウェア

製品バージョン
nuxt3.21.7 未満
nuxt4.4.7 未満

修正バージョンと回避策

修正バージョン:

  • Nuxt 3.x: 3.21.7 以降
  • Nuxt 4.x: 4.4.7 以降

回避策: アップデートが困難な場合は、ミドルウェアによるアクセス制御を routeRules のみに依存せず、サーバーサイドのミドルウェアや API ルートでも重複して実装することを検討してください。

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-53722Nuxt NuxtLink javascript: URL反射型XSSCVSS 6.1CVE-2026-45669Nuxt navigateTo() 外部リダイレクト反射型XSSCVSS 6.1

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-53721
GHSA:https://github.com/nuxt/nuxt/security/advisories/GHSA-mm7m-92g8-7m47
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。