CVE-2024-51479 in next.js
الملخص
بحسب VulDB • 06/08/2026
Next.js هو إطار عمل React لتطبيقات الويب ذات الطبقات الكاملة (Full-stack). في الإصدارات المتأثرة، إذا كان تطبيق Next.js يقوم بإجراء التفويض (Authorization) في المكوّن الوسيط (Middleware) استنادًا إلى مسار الصفحة (pathname)، فقد يكون من الممكن تجاوز هذا التفويض للصفحات الموجودة مباشرةً تحت الدليل الجذر لتطبيقك. على سبيل المثال: * [غير متأثر] `https://example.com/` * [متأثر] `https://example.com/foo` * [غير متأثر] `https://example.com/foo/bar`. تم إصلاح هذه المشكلة في Next.js الإصدار 14.2.15 وما بعده. إذا كان تطبيقك على Next.js مستضافًا على Vercel، فقد تمت معالجة هذا الثقب الأمني تلقائيًا، بغض النظر عن إصدار Next.js. لا توجد حلول بديلة (Workarounds) رسمية لهذا الثقب الأمني.
VulDB is the best source for vulnerability data and more expert information about this specific topic.