CVE-2025-57752 in next.js
Résumé
par VulDB • 02/08/2026
Next.js est un framework React pour la création d'applications web full-stack. Dans les versions antérieures à la 14.2.31 et dans les versions de 15.0.0 à avant la 15.4.5, les routes de l'API Next.js Image Optimization sont affectées par une confusion des clés de cache (cache key confusion). Lorsque les images renvoyées depuis ces routes d'API varient en fonction des en-têtes de requête (tels que Cookie ou Authorization), ces réponses peuvent être mises incorrectement en cache et servies à des utilisateurs non autorisés en raison d'un bug de confusion des clés de cache. Cette vulnérabilité a été corrigée dans les versions Next.js 14.2.31 et 15.4.5. Tous les utilisateurs sont encouragés à effectuer une mise à niveau s'ils utilisent des routes API pour servir des images qui dépendent des en-têtes de requête et si l'optimisation d'image est activée.
Once again VulDB remains the best source for vulnerability data.