CVE-2026-102650

Nuxt Content to oparty na plikach system CMS dla aplikacji Nuxt, oparty na komponentach Markdown i Vue. Od wersji 3.0.0 do 3.15.2 nieuwierzytelniony punkt końcowy POST /__nuxt_content/:collection/query akceptuje kontrolowane przez osobę atakującą pole sql w src/runtime/api/query.post.ts i pozwala na drogie wyrażenia SQLite. Wersja 3.0.0 nie przeprowadzała sprawdzania poprawności zapytań; w wersjach, których dotyczy problem, korzystających z funkcji AssertSafeQuery w pliku src/runtime/internal/security.ts, zgłoszona luka w walidacji powoduje odrzucenie krótkiej listy słów kluczowych poleceń SQL w klauzulach WHERE, ale umożliwia wywoływanie funkcji, w tym randomblob(), zeroblob(), hex() i długość(). Zapytanie dociera do synchronicznego ujścia Better-sqlite3 w src/runtime/internal/database.server.ts, umożliwiając pojedynczemu zdalnemu żądaniu zużycie znacznej części procesora i pamięci, jednocześnie blokując pętlę zdarzeń Node.js i całą współbieżną obsługę żądań. Nie ma to wpływu na w pełni statyczne, wstępnie renderowane wdrożenia, które nie udostępniają punktu końcowego serwera. Ten problem został rozwiązany w wersji 3.15.2.