veamo

nuxt4/server/api/lotes/[id]/trazabilidad.get.ts

@@ -18,6 +18,14 @@ export default defineEventHandler(async (event) => {
       })
     }
 
+    const isUuid = /^[0-9a-fA-F-]{36}$/.test(id)
+    if (!isUuid) {
+      throw createError({
+        statusCode: 400,
+        statusMessage: 'ID de lote inválido',
+      })
+    }
+
     // Obtener trazabilidad completa
     const trazabilidad = await getTrazabilidad(id)