CVE-2021-43803
Yüksek
Açıklama
Next.js bir React framework'üdür. Next.js'in 12.0.5 veya 11.1.3 öncesindeki sürümlerinde, geçersiz veya hatalı biçimlendirilmiş URL'ler sunucu çökmesine yol açabilir. Bu sorundan etkilenmek için dağıtımın 11.1.0 üzeri ve 12.0.5 altı Next.js sürümlerini, 15.0.0 üzeri Node.js sürümünü ve next start veya özel bir sunucuyu kullanıyor olması gerekir. Vercel üzerindeki dağıtımlar ve geçersiz isteklerin Next.js'e ulaşmadan önce filtrelendiği benzer ortamlar bu durumdan etkilenmez. 12.0.5 ve 11.1.3 sürümleri bu sorun için yamalar içermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı99. yüzdelik%47,3
Ürün
Vercel Next.js
Yayın9 Ara 2021
İlk görülme10 Ara 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- vercel next.js11.1.3, 12.0.5 ya da sonraki bir sürüm
- next12.0.5, 11.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 11.1.0 ≤ v < 11.1.3, 12.0.0 ≤ v < 12.0.5 | 11.1.3, 12.0.5 |
| nextnpm | 12.0.0 ≤ v < 12.0.5, 0.9.9 ≤ v < 11.1.3 | 12.0.5, 11.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.