CVE-2021-37699
Təsvir
Next.js, React kitabxanası ilə istifadə olunan açıq mənbəli vebsayt hazırlama freymvorkudur. Təsirə məruz qalan versiyalarda, pages/_error.js statik şəkildə yaradılarkən xüsusi kodlaşdırılmış yollardan istifadə edilərək kənar sayta açıq yönləndirmənin (open redirect) baş verməsinə şərait yaradıla bilərdi. Ümumiyyətlə, bu yönləndirmə istifadəçilərə birbaşa ziyan vurmasa da, etibarlı domendən hücumçunun domenine yönləndirmə vasitəsilə fişinq hücumlarına imkan verə bilər. Problemin təkrar istehsal edilib-edilməməsindən asılı olmayaraq, hər kəsin yeniləmə etməsi tövsiyə olunur. Problem 11.1.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- next11.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 10.0.5 ≤ v ≤ 10.2.0, 11.0.0 ≤ v ≤ 11.0.1 | — |
| nextnpm | 0.9.9 ≤ v < 11.1.0 | 11.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.