CVE-2022-21721
Açıklama
Next.js bir React framework'üdür. Versiyon 12.0.0 ile başlayıp versiyon 12.0.9 öncesine kadar olan sürümlerde, savunmasız kodlar kötü niyetli bir aktörün i18n işlevselliğini kullanan herkes için hizmet reddi saldırısı tetiklemesine izin verebilir. Bu CVE'den etkilenmek için next start veya özel bir sunucu ile yerleşik i18n desteğinin kullanılması gerekir. Vercel üzerindeki dağıtımlar ve geçersiz isteklerin Next.js'e ulaşmadan önce filtrelendiği benzer ortamlar etkilenmemektedir. Bu sorunu gideren `[email protected]` yaması yayınlanmıştır. Geçici bir çözüm olarak, yükseltme mümkün olana kadar `/${locale}/_next/` yolunun Next.js örneğine erişiminin engellendiğinden emin olunabilir.
Nasıl düzeltilir
- vercel next.js12.0.9 ya da sonraki bir sürüm
- next12.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 12.0.0 ≤ v < 12.0.9 | 12.0.9 |
| nextnpm | 12.0.0 ≤ v < 12.0.9 | 12.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.