CVE-2025-29927
Təsvir
Next.js, full-stack veb tətbiqlər yaratmaq üçün nəzərdə tutulmuş bir React freymvorkudur. Versiya 1.11.4-dən başlayaraq və versiyalar 12.3.5, 13.5.9, 14.2.25 və 15.2.3-dən əvvəlki versiyalarda, əgər avtorizasiya yoxlaması middleware daxilində baş verirsə, Next.js tətbiqi daxilində avtorizasiya yoxlamalarını yan keçmək mümkündür. Təhlükəsiz versiyaya yeniləmə mümkün deyilsə, x-middleware-subrequest başlığı olan xarici istifadəçi sorğularının Next.js tətbiqinə çatmasının qarşısını almağınız tövsiyə olunur. Bu zəiflik 12.3.5, 13.5.9, 14.2.25 və 15.2.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- vercel next.js12.3.5, 13.5.9, 14.2.25, 15.2.3 və ya daha yeni versiya
- next13.5.9, 14.2.25, 15.2.3, 12.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 11.1.4 ≤ v < 12.3.5, 13.0.0 ≤ v < 13.5.9, 14.0.0 ≤ v < 14.2.25, 15.0.0 ≤ v < 15.2.3 | 12.3.5, 13.5.9, 14.2.25, 15.2.3 |
| nextnpm | 13.0.0 ≤ v < 13.5.9, 14.0.0 ≤ v < 14.2.25, 15.0.0 ≤ v < 15.2.3, 12.0.0 ≤ v < 12.3.5 | 13.5.9, 14.2.25, 15.2.3, 12.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.