CVE-2025-57752
Açıklama
Next.js, tam yığınlı (full-stack) web uygulamaları oluşturmak için kullanılan bir React çerçevesidir. 14.2.31 öncesindeki sürümlerde ve 15.0.0 ile 15.4.5 öncesindeki sürümlerde, Next.js Image Optimization API rotaları önbellek anahtarı karışıklığından etkilenmektedir. API rotalarından döndürülen görseller istek başlıklarına (Cookie veya Authorization gibi) göre değişiklik gösterdiğinde, bu yanıtlar bir önbellek anahtarı karışıklığı hatası nedeniyle yanlışlıkla önbelleğe alınabilir ve yetkisiz kullanıcılara sunulabilir. Bu güvenlik açığı Next.js 14.2.31 ve 15.4.5 sürümlerinde giderilmiştir. İstek başlıklarına bağlı görseller sunmak için API rotalarını kullanan ve görsel optimizasyonu etkin olan tüm kullanıcıların yükseltme yapmaları önerilir.
Nasıl düzeltilir
- vercel next.js14.2.31, 15.4.5 ya da sonraki bir sürüm
- next14.2.31, 15.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vercel next.js | v < 14.2.31, 15.0.0 ≤ v < 15.4.5 | 14.2.31, 15.4.5 |
| nextnpm | 0.9.9 ≤ v < 14.2.31, 15.0.0 ≤ v < 15.4.5 | 14.2.31, 15.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.