CVE-2025-27415
高已发布
Nuxt 存在通过缓存投毒（cache poisoning）结合负载渲染响应导致拒绝服务（DoS）的漏洞。
- 已发布
- 2025年3月19日
- 已更新
- 2025年3月19日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月8日
初级CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H0.4%
低 · 未来 30 天
- 百分位
- 32.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Nuxt 是一个基于 Vue.js 的开源 Web 开发框架。在 3.16.0 之前，通过向 CDN 后面的服务器发送特制的 HTTP 请求，在某些情况下可能会污染 CDN 缓存，并严重影响站点的可用性。可以构造一个类似 https://mysite.com/?/_payload.json 的请求，该请求将被渲染为 JSON。如果 Nuxt 站点前面的 CDN 在确定是否缓存路由时忽略查询字符串，那么这个 JSON 响应可能会被提供给日后访问该站点的访客。攻击者可以对易受攻击的站点执行此攻击，以使站点无限期不可用。在缓存会被重置的情况下，攻击者还可以编写一个小脚本，每隔 X 秒（=缓存持续时间）发送一次请求，从而使缓存被永久污染，导致站点完全不可用。此漏洞已在 3.16.0 中修复。
来源
1Nuxt3 接受外部不可信数据与可信数据的漏洞
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。