Nuxt 4.4.7 より前のバージョン（および 3.x ブランチの 3.21.7 より前のバージョン）には、NoScript コンポーネントにクロスサイトスクリプティングの脆弱性があります。このコンポーネントはスロットの内容をエスケープせずに innerHTML に書き込みます。攻撃者は、route.query パラメータなどの信頼されていないデータを NoScript スロットに注入でき、noscript タグがスクリプトタグによって暗黙的に閉じられた際にドキュメントコンテキストで悪意のあるスクリプトを実行させることが可能です。

ベンダ情報を参照して適切な対策を実施してください。