CVE-2025-57752
Təsvir
Next.js full-stack veb tətbiqlərinin qurulması üçün nəzərdə tutulmuş React freymvorkudur. 14.2.31 versiyasından əvvəlki və 15.0.0-dan 15.4.5 versiyasına qədər olan versiyalarda Next.js Image Optimization API marşrutları keş açarı qarışıqlığına (cache key confusion) məruz qalır. API marşrutlarından qaytarılan şəkillər sorğu başlıqlarına (məsələn, Cookie və ya Authorization) əsasən dəyişdikdə, keş açarı qarışıqlığı xətası səbəbindən bu cavablar yanlış şəkildə keşlənə və icazəsi olmayan istifadəçilərə təqdim edilə bilər. Bu zəiflik Next.js-in 14.2.31 və 15.4.5 versiyalarında aradan qaldırılıb. Sorğu başlıqlarından asılı olan şəkilləri təqdim etmək üçün API marşrutlarından istifadə edən və şəkil optimallaşdırmasını aktivləşdirmiş bütün istifadəçilərə yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- vercel next.js14.2.31, 15.4.5 və ya daha yeni versiya
- next14.2.31, 15.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | v < 14.2.31, 15.0.0 ≤ v < 15.4.5 | 14.2.31, 15.4.5 |
| nextnpm | 0.9.9 ≤ v < 14.2.31, 15.0.0 ≤ v < 15.4.5 | 14.2.31, 15.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.