Nuxtのバージョン4.0.0から4.4.7未満および3.xの3.21.7未満には、navigateToにサーバーサイドのオープンリダイレクト脆弱性が含まれています。パス正規化されたペイロード（例：/..//evil.comや/.//evil.com）を適切に検証できません。この脆弱性により、攻撃者はパス正規化技術を使用して外部ホストのチェックを回避し、Locationヘッダーやメタリフレッシュを通じてユーザーを攻撃者が制御するサイトへリダイレクトさせることが可能です。その結果、フィッシングやOAuthの認可コード盗難を引き起こす恐れがあります。

ベンダ情報を参照して適切な対策を実施してください。