CVE-2025-49826
Təsvir
Next.js, full-stack veb tətbiqlər qurmaq üçün nəzərdə tutulmuş bir React freymvorkudur. Next.js-in 15.0.4-canary.51 versiyasından 15.1.8 versiyasına qədər olan hissədə Xidmətdən imtina (DoS) vəziyyətinə səbəb olan keş zəhərlənməsi (cache poisoning) xətası aşkar edilmişdir. Bu problem Vercel-də yerləşdirilən müştərilərə təsir etmir. Müəyyən şərtlər daxilində bu problem statik səhifələr üçün HTTP 204 cavabının keşlənməsinə imkan verə bilər ki, bu da həmin səhifəyə daxil olmağa çalışan bütün istifadəçilərə 204 cavabının təqdim edilməsi ilə nəticələnir. Bu problem 15.1.8 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- vercel next.js15.1.8 və ya daha yeni versiya
- next15.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 15.0.4 < v < 15.1.8, 15.0.4 | 15.1.8 |
| nextnpm | 15.0.4-canary.51 ≤ v < 15.1.8 | 15.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.