JVNDB-2026-019781

Nuxtにおける複数の脆弱性

NuxtはVue.jsのためのオープンソースのウェブ開発フレームワークです。バージョン3.21.7および4.4.7以前では、NuxtLinkはtoまたはhrefのpropsにバインドされた値のURLスキームを検証せずに基盤となるa要素のhref属性にレンダリングしていました。アプリケーションが攻撃者が制御する入力（クエリパラメータ、CMSフィールド、ユーザー提供のプロフィールURLなど）をNuxtLink :toまたは:hrefにバインドすると、攻撃者はjavascript:やvbscript:のURLをそのままマークアップに反映させることができます。リンクをクリックすると、Nuxtアプリケーションのオリジンでそのスクリプトが実行され、反射型DOMベースのクロスサイトスクリプティングが発生します。同じシンクを通じて反映されるdata:text/html,...のペイロードはアプリケーションのオリジンでは実行されませんが、正当なアプリケーションリンクに紐づく同一タブ内フィッシングの表面を可能にします。コンポーネントのカスタムスロットの消費者にもhrefおよびroute.hrefのpropsを介して同じ値が露出していたため、これらの値を自身のアンカーに再バインドするアプリケーションも同様に影響を受けました。この問題はバージョン3.21.7および4.4.7で修正されています。

Nuxt

• Nuxt 3.21.7 未満
• Nuxt 4.0.0 以上 4.4.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Reflected XSS in `<NuxtLink>` via unsanitised `javascript:` or `data:` URL  Advisory  nuxt/nuxt  GitHub

1. クロスサイトスクリプティング(CWE-79) [その他]
2. Web ページの属性に対するスクリプトの不適切な無害化(CWE-83) [その他]

1. CVE-2026-53722

1. National Vulnerability Database (NVD) : CVE-2026-53722
2. 関連文書 : fix(nuxt): reject script-capable protocols in `<NuxtLink>` href  nuxt/nuxt@5328404  GitHub
3. 関連文書 : fix(nuxt): reject script-capable protocols in `<NuxtLink>` href  nuxt/nuxt@0103ce0  GitHub

• [2026年06月15日]
    掲載