CVE-2025-27415

सारांश

Nuxt Vue.js के लिए एक ओपन-सोर्स वेब डेवलपमेंट फ्रेमवर्क है। 3.16.0 से पहले, किसी CDN के पीछे स्थित सर्वर पर एक क्राफ्टेड HTTP अनुरोध भेजकर, कुछ परिस्थितियों में CDN कैश को पॉइज़न करना संभव है, जो किसी साइट की उपलब्धता को गंभीर रूप से प्रभावित करता है। ऐसा अनुरोध तैयार करना संभव है, जैसे https://mysite.com/?/_payload.json जो JSON के रूप में रेंडर होगा। यदि Nuxt साइट के सामने मौजूद CDN यह निर्धारित करते समय क्वेरी स्ट्रिंग को अनदेखा कर देता है कि किसी रूट को कैश करना है या नहीं, तो यह JSON प्रतिक्रिया साइट के भावी विज़िटरों को परोसी जा सकती है। एक हमलावर किसी भेद्य साइट पर यह हमला करके साइट को अनिश्चित काल के लिए अनुपलब्ध बना सकता है। ऐसे मामले में भी जहाँ कैश रीसेट हो जाएगा, एक छोटी स्क्रिप्ट बनाकर हर X सेकंड (=कैशिंग अवधि) में एक अनुरोध भेजना संभव है, ताकि कैश स्थायी रूप से पॉइज़न हो जाए और साइट पूरी तरह से अनुपलब्ध हो जाए। यह भेद्यता 3.16.0 में ठीक कर दी गई है।

स्रोत

• CVE-2025-27415-PoCPoC

  Nuxt3 में विश्वसनीय डेटा के साथ बाह्य अविश्वसनीय डेटा की स्वीकृति भेद्यता