CVE-2025-49826
Açıklama
Next.js, tam yığınlı (full-stack) web uygulamaları oluşturmak için kullanılan bir React çerçevesidir. 15.0.4-canary.51 ile 15.1.8 versiyonları arasında, Next.js'de Hizmet Reddi (DoS) durumuna yol açan bir önbellek zehirlemesi hatası tespit edilmiştir. Bu sorun, Vercel üzerinde barındırılan müşterileri etkilememektedir. Belirli koşullar altında bu sorun, statik sayfalar için bir HTTP 204 yanıtının önbelleğe alınmasına izin verebilir ve bu da sayfaya erişmeye çalışan tüm kullanıcılara 204 yanıtının sunulmasına yol açabilir. Bu sorun 15.1.8 versiyonunda giderilmiştir.
Nasıl düzeltilir
- vercel next.js15.1.8 ya da sonraki bir sürüm
- next15.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | 15.0.4 < v < 15.1.8, 15.0.4 | 15.1.8 |
| nextnpm | 15.0.4-canary.51 ≤ v < 15.1.8 | 15.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.