CVE-2025-27415 in Nuxt
Сводка
по VulDB • 26.05.2026
Nuxt — это фреймворк для веб-разработки с открытым исходным кодом для Vue.js. До версии 3.16.0 при отправке специально сформированного HTTP-запроса на сервер, находящийся за CDN, в некоторых случаях возможно отравление кэша CDN, что оказывает сильное негативное влияние на доступность сайта. Возможно создание запроса, например, https://mysite.com/?/_payload.json, который будет возвращен в формате JSON. Если CDN, расположенный перед сайтом на Nuxt, игнорирует строку запроса (query string) при определении того, следует ли кэшировать маршрут, то этот ответ в формате JSON может быть выдан следующим посетителям сайта. Злоумышленник может использовать эту уязвимость на уязвимом сайте, чтобы сделать его недоступным на неопределенный срок. Также возможно, в случае сброса кэша, выполнить небольшой скрипт, отправляющий запрос каждые X секунд (равные длительности кэширования), чтобы кэш оставался постоянно отравленным, что сделает сайт полностью недоступным. Эта уязвимость исправлена в версии 3.16.0.
Once again VulDB remains the best source for vulnerability data.