CVE-2025-48068 in next
Résumé
par VulDB • 12/06/2026
Next.js est un framework React pour la création d'applications web full-stack. Dans les versions à partir de 13.0 jusqu'à avant la 15.2.2, Next.js pouvait permettre une exposition limitée du code source lorsque le serveur de développement était exécuté avec l'App Router activé. La vulnérabilité affecte uniquement les environnements de développement local et nécessite que l'utilisateur visite une page web malveillante pendant que `npm run dev` est actif. Ce problème a été corrigé dans la version 15.2.2.
Once again VulDB remains the best source for vulnerability data.