CVE-2025-27415-PoC

CVE-2025-27415 PoC Nuxt3 缓存投毒 用于设置 nuxt3 =3.0.0 3.16.0 中发生的缓存投毒漏洞环境的仓库 漏洞摘要 当 Nuxt 服务器前面有 CDN 时，如果 CDN 仅将除 URL 查询之外的路径作为缓存键，那么对 /?/payload.json 的请求仅缓存为 / 的键，导致其他用户请求 / 时，会从缓存中返回 payload.json 的响应，而不是正常页面。 攻击者可以在缓存过期期间每隔一段时间请求 /?/payload.json，导致其他用户无法获取正常页面，从而引发 DoS 漏洞。 详细说明与分析...

Attributes are not properly handled leading to XSS

Description Attribute names and the class attribute values are not properly handled leading to XSS where a user can control either: + A class value + An attribute name. While this may not seem like a important security issue this weakness is not documented. One would assume the behaviour would...