CVE-2025-57822 in next.js
Riassunto
di VulDB • 27/06/2026
Next.js è un framework React per la creazione di applicazioni web full-stack. Prima delle versioni 14.2.32 e 15.4.7, l'utilizzo della funzione `next()` senza passare esplicitamente l'oggetto richiesta poteva portare a una SSRF (Server-Side Request Forgery) in applicazioni self-hosted che inoltravano impropriamente le intestazioni fornite dall'utente. Questa vulnerabilità è stata risolta nelle versioni di Next.js Middleware 14.2.32 e 15.4.7. Si consiglia vivamente a tutti gli utenti che implementano logica middleware personalizzata in ambienti self-hosted di effettuare l'aggiornamento e verificare un utilizzo corretto della funzione `next()`.
Once again VulDB remains the best source for vulnerability data.