CVE-2025-55173
Təsvir
Next.js full-stack veb tətbiqlərinin qurulması üçün nəzərdə tutulmuş React freymvorkudur. 14.2.31 versiyasından əvvəlki və 15.0.0-dan 15.4.5 versiyasına qədər olan versiyalarda Next.js Image Optimization məzmun injeksiyasına qarşı həssasdır. Bu problem müəyyən konfiqurasiyalar altında hücumçunun idarə etdiyi xarici şəkil mənbələrinin ixtiyari məzmun və fayl adları ilə faylların yüklənməsini tətikləməsinə imkan verirdi. Bu davranış fişinq və ya zərərli faylların çatdırılması üçün istifadə edilə bilərdi. Bu boşluq Next.js-in 14.2.31 və 15.4.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- vercel next.js14.2.31, 15.4.5 və ya daha yeni versiya
- next14.2.31, 15.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | v < 14.2.31, 15.0.0 ≤ v < 15.4.5 | 14.2.31, 15.4.5 |
| nextnpm | 0.9.9 ≤ v < 14.2.31, 15.0.0 ≤ v < 15.4.5 | 14.2.31, 15.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.