CVE-2025-27415-PoC

CVE-2025-27415 PoC Nuxt3 cache poisoning nuxt3 =3.0.0 3.16.0 で発生した cache poisoning 脆弱性の環境設定のためのリポジトリ 脆弱性の概要 nuxt サーバーの前に CDN がある場合、CDN が URL クエリを除いたパスのみをキャッシュキーとして保存するとき、/?/payload.json へのリクエストが / までだけキャッシュキーとして保存されるため、 他のユーザーが / にリクエストを送ると、正常なページではなく payload.json へのレスポンスがキャッシュから返される脆弱性...

Attributes are not properly handled leading to XSS

Description Attribute names and the class attribute values are not properly handled leading to XSS where a user can control either: + A class value + An attribute name. While this may not seem like a important security issue this weakness is not documented. One would assume the behaviour would...