Veille sécuritéBackend & données
P3Élevée
Nuxt Content expose, dans les versions affectées, un point d’accès POST non authentifié qui accepte des expressions SQLite contrôlées par l’attaquant et peut effectuer des calculs coûteux. Une requête peut consommer le processeur et la mémoire et bloquer la boucle d’événements Node.js; mettre à niveau vers 3.15.2, la version corrigée indiquée.
Node.jsNuxt
IdentifiantCVE-2026-102650
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.15.2
Source : NVD — CVE-2026-102650
Analyse technique
La validation de requête autorise certaines fonctions SQL coûteuses, qui atteignent le moteur synchrone better-sqlite3. La description signale une exception pour les déploiements statiques pré-rendus sans point d’accès serveur exposé.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-06 à 18:17:37.333Z, dans la période demandée; les informations fournies décrivent le défaut et le correctif.
ImpactUne requête distante peut bloquer le traitement des requêtes concurrentes et épuiser les ressources.
Versions affectéesNuxt Content 3.0.0 à 3.15.1
Version corrigée3.15.2
ContournementLes déploiements entièrement pré-générés qui n’exposent pas le point d’accès serveur ne sont pas concernés selon la description fournie.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Publication2026-11-06T18:17:37.333Z
Mise à jour2026-11-06T18:17:37.333Z
Action recommandée
Mettre à niveau Nuxt Content vers la version 3.15.2.
Sources
Priorisation DFS : P3 · 1 source(s).