Patch Ticker

Nuxt Content 질의 API 무인증 SQLite 함수 서비스 거부

Nuxt 웹사이트 콘텐츠 도구가 요청 한 번에 멈출 수 있습니다.

요약

Nuxt Content의 콘텐츠 질의 API에 인증 없이 비용이 큰 SQLite 함수를 보낼 수 있어, 요청 한 번으로 서버가 멈출 수 있습니다. 3.0.0부터 3.15.2 미만 버전이 해당합니다.

해당 조건

  • 서버 엔드포인트가 노출된 배포(완전 정적 프리렌더링이 아닌 경우)
  • 3.0.0 이상 3.15.2 미만

대처법

3.15.2 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Nuxt Content

CVE 번호

원문 링크

시각

처음 게시

처음 확인