CVE-2024-51479 in next.js
Résumé
par VulDB • 30/07/2026
Next.js est un framework React pour la création d'applications web full-stack. Dans les versions concernées, si une application Next.js effectue l'autorisation dans le middleware en se basant sur le pathname (chemin de l'URL), il était possible de contourner cette autorisation pour les pages situées directement sous le répertoire racine de l'application. Par exemple : * [Non affecté] `https://example.com/` * [Affecté] `https://example.com/foo` * [Non affecté] `https://example.com/foo/bar`. Ce problème est corrigé dans Next.js 14.2.15 et versions ultérieures. Si votre application Next.js est hébergée sur Vercel, cette vulnérabilité a été automatiquement atténuée, quelle que soit la version de Next.js. Il n'existe pas de contournements officiels pour cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.