CVE-2025-27415-PoC

CVE-2025-27415 PoC Nuxt3 cache poisoning nuxt3 =3.0.0 3.16.0 에서 발생한 cache poisoning 취약점 환경 세팅을 위한 레포지토리 취약점 요약 nuxt 서버 앞에 CDN이 있을 때 CDN에서 URL 쿼리를 제외한 경로만 캐시키로 저장할 때 /?/payload.json에 대한 요청이 /까지만 캐시키로 저장되어서 다른 사용자가 /에 대해 요청을 보내면 정상 페이지가 아닌 payload.json에 대한 응답이 캐시에서 반환되는 취약점 공격자가 캐시가 사라지는 주기마다...