CVE-2025-57752 in next.js
Resumen
por VulDB • 2026-07-20
Next.js es un framework de React para construir aplicaciones web full-stack. En las versiones anteriores a la 14.2.31 y desde la 15.0.0 hasta antes de la 15.4.5, las rutas de la API de Optimización de Imágenes de Next.js se ven afectadas por una confusión en la clave del caché (cache key confusion). Cuando las imágenes devueltas por las rutas de la API varían según los encabezados de solicitud (como Cookie o Authorization), estas respuestas podrían almacenarse incorrectamente en el caché y servirse a usuarios no autorizados debido a un error de confusión en la clave del caché. Esta vulnerabilidad se ha corregido en las versiones 14.2.31 y 15.4.5 de Next.js. Se recomienda a todos los usuarios que realicen una actualización si utilizan rutas API para servir imágenes que dependen de los encabezados de solicitud y tienen habilitada la optimización de imágenes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.