CVE-2024-47831
Açıklama
Next.js, web için bir React Framework'üdür. 10.x, 11.x, 12.x, 13.x ve 14.x dallarının 14.2.7 sürümünden önceki versiyonları, görüntü optimizasyon özelliğinde aşırı CPU tüketimine yol açabilecek potansiyel bir Hizmet Reddi (DoS) durumuna izin veren bir güvenlik açığı içermektedir. `next.config.js` dosyasında `images.unoptimized` değerinin `true` olarak veya `images.loader` değerinin varsayılan olmayan bir değere ayarlandığı yapılandırmalar ile Vercel üzerinde barındırılan Next.js uygulamaları bu durumdan etkilenmemektedir. Bu sorun Next.js `14.2.7` sürümünde tamamen giderilmiştir. Geçici bir çözüm olarak, `next.config.js` dosyasında `images.unoptimized`, `images.loader` veya `images.loaderFile` parametrelerinden birinin atanmış olduğundan emin olun.
Nasıl düzeltilir
- vercel next.js14.2.7 ya da sonraki bir sürüm
- next14.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 10.0.0 ≤ v < 14.2.7 | 14.2.7 |
| nextnpm | 10.0.0 ≤ v < 14.2.7 | 14.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.