CVE-2025-27415
Təsvir
Nuxt, Vue.js üçün açıq mənbəli veb tərtibat çərçivəsidir (framework). 3.16.0 versiyasından əvvəl, CDN arxasındakı serverə xüsusi hazırlanmış HTTP sorğusu göndərməklə bəzi hallarda CDN keşini zəhərləmək mümkündür ki, bu da saytın əlçatanlığına ciddi təsir göstərir. Məsələn, JSON kimi render ediləcək https://mysite.com/?/_payload.json kimi bir sorğu hazırlamaq mümkündür. Əgər Nuxt saytı qarşısındakı CDN marşrutun keşlənib-keşlənməyəcəyinə qərar verərkən sorğu sətirini (query string) nəzərə almırsa, bu JSON cavabı gələcəkdə sayta daxil olan ziyarətçilərə təqdim edilə bilər. Hücumçu həssas sayta qarşı bu hücumu həyata keçirməklə saytı qeyri-müəyyən müddətə əlçatmaz edə bilər. Keş sıfırlanan hallarda belə, hər X saniyədən bir (=keşləmə müddəti) sorğu göndərən kiçik bir skript hazırlayaraq keşin daimi olaraq zəhərlənməsini və saytın tamamilə əlçatmaz qalmasını təmin etmək mümkündür. Bu boşluq 3.16.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- nuxt nuxt3.16.0 və ya daha yeni versiya
- nuxt3.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nuxt nuxt | 3.0.0 ≤ v < 3.16.0 | 3.16.0 |
| nuxtnpm | 3.0.0 ≤ v < 3.16.0 | 3.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.