CVE-2024-47831 in next.js
要約
〜によって VulDB • 2026年07月18日
Next.jsはウェブ用のReactフレームワークです。バージョン10.x、11.x、12.x、13.x、および14.xのブランチにおけるバージョン14.2.7以前のCversionsには、画像最適化機能に脆弱性があり、潜在的なサービス妨害（DoS）状態を引き起こし、CPU消費が過大になる可能性があります。`images.unoptimized`を`true`に設定するか、`images.loader`をデフォルト以外の値に設定して構成された`next.config.js`ファイルや、Vercel上でホストされているNext.jsアプリケーションは影響を受けません。この問題はNext.js `14.2.7`で完全に修正されました。回避策として、`next.config.js`ファイルに`images.unoptimized`、`images.loader`、または`images.loaderFile`のいずれかが割り当てられていることを確認してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.