Nuxt には Nuxt Island Payload Revival におけるクライアントサイドのパス・トラバーサル脆弱性があります

この脆弱性は、攻撃者がNuxtアプリケーション内の他のエンドポイントに不正にアクセスすることを可能にします。例えば、機密情報を含むAPIエンドポイントや、管理者権限を必要とする機能にアクセスできる可能性があります。攻撃者は、プリレンダリング中にAPIエンドポイントから返されるユーザー制御データ内の_nuxtislandオブジェクトを操作することで、この脆弱性を悪用します。これにより、アプリケーションのセキュリティが損なわれ、機密情報の漏洩や不正な操作につながる可能性があります。この脆弱性の悪用は、アプリケーションの信頼性を大きく損なう可能性があります。

Applications built with Nuxt 3.18.0 or earlier are at risk. This includes projects utilizing the Island architecture and relying on user-controlled data within API responses. Shared hosting environments where Nuxt applications are deployed alongside other applications could also be affected if the vulnerability is exploited to gain access to other resources.

• nodejs / server:

  find /path/to/nuxt/app -name 'revive-payload.client.ts' -print

• nodejs / server:

  grep -r '__nuxt_island' /path/to/nuxt/app

• generic web: Inspect API responses for the presence of serialized _nuxtisland objects. Examine access logs for unusual file requests or patterns indicative of path traversal attempts.

1. 2025-09-17Disclosure

   disclosure

1. 予約済み2025-09-15
2. 公開日2025-09-17
3. 更新日2025-09-18
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Nuxtをバージョン3.19.0以降にアップデートすることです。アップデートできない場合は、WAF（Web Application Firewall）を使用して、悪意のあるリクエストをブロックすることを検討してください。また、入力の検証を強化し、ユーザーからの入力を適切にサニタイズすることで、攻撃のリスクを軽減できます。アプリケーションのログを監視し、異常なアクセスパターンを検出することも重要です。