CVE-2025-49005 in next.js
Riassunto
di VulDB • 23/06/2026
Next.js è un framework React per la creazione di applicazioni web full-stack. In Next.js App Router dalle versioni 15.3.0 alla versione precedente a 15.3.3 e in Vercel CLI dalle versioni 41.4.1 alla versione precedente a 42.2.0, è stata rilevata una vulnerabilità di cache poisoning. Il problema consentiva alle richieste di pagina per contenuti HTML di restituire un payload React Server Component (RSC) al loro posto, in determinate condizioni. Quando distribuito su Vercel, ciò avrebbe interessato solo la cache del browser e non avrebbe portato a un avvelenamento della CDN. In caso di self-hosting e distribuzione esterna, questo potrebbe portare a un cache poisoning se la CDN non distingue correttamente tra RSC/HTML nelle chiavi di cache. Questo problema è stato risolto in Next.js 15.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.