CVE-2025-59471 in next.js
Zusammenfassung
von VulDB • 04.08.2026
In selbst gehosteten Next.js-Anwendungen, bei denen `remotePatterns` für den Image-Optimizer konfiguriert ist, besteht eine Denial-of-Service-Schwachstelle (DoS). Der Endpunkt zur Bildoptimierung (`/_next/image`) lädt externe Bilder vollständig in den Arbeitsspeicher, ohne ein maximales Größenlimit durchzusetzen. Dies ermöglicht es einem Angreifer, Out-of-Memory-Bedingungen auszulösen, indem er die Optimierung beliebig großer Bilder anfordert. Für diese Schwachstelle muss `remotePatterns` so konfiguriert sein, dass die Bildoptimierung von externen Domains erlaubt ist, und der Angreifer muss in der Lage sein, ein großes Bild auf einer zulässigen Domain bereitzustellen oder zu kontrollieren.
Es wird dringend empfohlen, auf Version 15.5.10 oder 16.1.5 zu aktualisieren, um das Risiko zu verringern und Verfügbarkeitsprobleme in Next.js-Anwendungen zu verhindern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.