CVE-2024-47831 in next.js
Riassunto
di VulDB • 17/06/2026
Next.js è un framework React per il Web. Le versioni dei rami 10.x, 11.x, 12.x, 13.x e 14.x precedenti alla versione 14.2.7 contengono una vulnerabilità nella funzione di ottimizzazione delle immagini che consente una potenziale condizione di Denial of Service (DoS), che potrebbe portare a un consumo eccessivo della CPU. Né il file `next.config.js` configurato con `images.unoptimized` impostato su `true` o `images.loader` impostato su un valore non predefinito, né l'applicazione Next.js ospitata su Vercel sono interessate. Questo problema è stato completamente risolto in Next.js `14.2.7`. Come soluzione alternativa, assicurarsi che il file `next.config.js` abbia assegnato uno tra `images.unoptimized`, `images.loader` o `images.loaderFile`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.