CVE-2025-27415

Nome do Software Vulnerável e Versões Afetadas Versões do Nuxt anteriores a 3.16.0

Descrição O Nuxt é um framework de desenvolvimento web de código aberto para Vue.js. Ao enviar uma requisição HTTP manipulada para um servidor atrás de uma CDN, é possível envenenar o cache da CDN, impactando severamente a disponibilidade de um site. Um atacante pode criar uma requisição, como https://mysite.com/?/ payload.json, que será renderizada como JSON. Se a CDN ignorar a string de consulta ao determinar se deve armazenar uma rota em cache, essa resposta JSON poderá ser servida a visitantes futuros. Um atacante pode explorar isso para tornar um site indisponível indefinidamente, ou envenenar continuamente o cache para manter a indisponibilidade.

Recomendações Atualize para a versão 3.16.0 ou posterior.