CVE 데이터베이스CVE-2026-120309

최종 갱신 2026-11-02English Advisory →

CVE-2026-1203093.7/LOWCWE-436

Nuxt 4.x 경로 매개변수 혼동 취약점 (CVE-2026-120309) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

nuxt

대상 컴포넌트 / 패키지

nuxt

권고문 발행일

2026-11-02

CVSS v3.1

3.7

LOW

30일 악용확률

0.2%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Nuxt 버전 4.6.0 이상 4.6.2 미만 환경

파급 효과

인코딩된 물음표(%3F)를 포함한 요청을 통해 Nuxt 헬퍼 함수와 h3 라우터 간의 매개변수 해석 불일치를 유발하여, 권한 검증을 우회하고 비인가 자원에 접근할 수 있습니다.

권장 조치

Nuxt 패키지를 안전한 최신 버전(4.6.2 이상)으로 즉시 업데이트하십시오.

영향받는 제품 및 버전 범위

Nuxt 버전 4.6.0 이상 4.6.2 미만

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Nuxt 개발 팀에서 제공하는 공식 패치가 적용된 4.6.2 이상 버전으로 업그레이드를 수행하십시오. 프로젝트의 패키지 매니저에 맞춰 아래 명령어를 실행합니다.

bash

# npm을 사용하는 경우
npm install nuxt@4.6.2 --save-exact

# yarn을 사용하는 경우
yarn add nuxt@4.6.2 --exact

# pnpm을 사용하는 경우
pnpm add nuxt@4.6.2 --save-exact

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 미들웨어(Middleware) 단계에서 요청 URL에 인코딩된 물음표(%3F 또는 %3f)가 포함되어 있는지 검증하고 차단하는 규칙을 적용할 수 있습니다. Nuxt 서버 미들웨어에 아래와 같은 검증 로직을 추가하십시오.

javascript

// server/middleware/block-encoded-query.ts
export default defineEventHandler((event) => {
  const decodedPath = decodeURIComponent(event.node.req.url || '');
  if (event.node.req.url && (event.node.req.url.includes('%3F') || event.node.req.url.includes('%3f'))) {
    throw createError({
      statusCode: 400,
      statusMessage: 'Bad Request: Encoded query characters are not allowed in path.'
    });
  }
});

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 구동 중인 Nuxt 애플리케이션의 취약한 버전 여부를 확인하고, 웹 서버 액세스 로그에서 %3F 패턴을 탐지하는 스크립트입니다.

bash

# 1. 프로젝트 내 Nuxt 설치 버전 확인
npm list nuxt

# 2. Nginx 또는 애플리케이션 액세스 로그에서 인코딩된 물음표(%3F) 공격 시도 탐지
grep -i '%3F' /var/log/nginx/access.log | grep -E 'GET|POST'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

Nuxt 4.x 환경을 사용하는 경우, 경로 매개변수 혼동으로 인한 인가 우회를 방지하기 위해 즉시 4.6.2 이상 버전으로 업데이트하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-120309)은 Nuxt 프레임워크의 getRouterParam 및 getRouterParams 헬퍼 함수에서 발생하는 경로 매개변수 혼동(Route Parameter Confusion) 취약점입니다. 원인은 URL 내에 인코딩된 물음표(%3F)가 포함되어 있을 때, 하부 HTTP 프레임워크인 h3가 경로를 매칭하는 방식과 Nuxt의 내부 파싱 로직 간에 불일치(CWE-436)가 발생하기 때문입니다. 이로 인해 동일한 요청에 대해 두 컴포넌트가 서로 다른 매개변수 값을 반환하게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 URL 경로에 %3F를 삽입하여 정교하게 조작된 HTTP 요청을 전송합니다. 예를 들어, /api/user/123%3Fadmin과 같은 요청이 들어왔을 때, 인가(Authorization) 검증 로직에서 사용하는 Nuxt 헬퍼 함수(getRouterParam)는 안전한 값(예: 123)을 반환하여 검증을 통과시키는 반면, 실제 리소스를 조회하는 비즈니스 로직(event.context.params)은 조작된 값(예: admin)을 참조하게 됩니다. 이 매개변수 불일치(Parameter Discrepancy)를 통해 공격자는 권한이 없는 다른 사용자의 리소스나 관리자 영역에 접근할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 3.7(Low)로 평가되었으나, 애플리케이션의 인증/인가 아키텍처 설계 방식에 따라 심각한 데이터 유출이나 권한 상승으로 이어질 수 있습니다. 특히 API 게이트웨이나 백엔드 라우팅 레이어에서 Nuxt 내장 헬퍼를 신뢰하여 접근 제어(ACL)를 수행하는 엔터프라이즈 웹 애플리케이션의 경우, 비인가 데이터 접근 및 비즈니스 로직 우회 공격에 직접적으로 노출될 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Nuxt from 4.6.0 before 4.6.2 contains a route parameter confusion vulnerability in getRouterParam and getRouterParams that lets attackers return a parameter value different from the one h3 matched by sending paths containing an encoded question mark (%3F). Attackers can craft requests where authorization checks use the Nuxt helper value while resource selection uses event.context.params, allowing access to unauthorized resources.

https://github.com/nuxt/nuxt/security/advisories/GHSA-w7gw-66vg-99gq

출처: disclosure@vulncheck.com

https://www.vulncheck.com/advisories/nuxt-4.6.0-before-4.6.2-route-param-confusion-via-getrouterparam

출처: disclosure@vulncheck.com