CVE-2024-51479 in next.js
要約
〜によって VulDB • 2026年08月18日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。影響を受けるバージョンでは、パス名に基づいてミドルウェアで認可処理を実行している場合、アプリケーションのルートディレクトリ直下のページに対してこの認可が回避可能でした。例えば： * [影響なし] `https://example.com/` * [影響あり] `https://example.com/foo` * [影響なし] `https://example.com/foo/bar`。本問題は Next.js `14.2.15` 以降で修正されています。Next.jsアプリケーションがVercel上でホストされている場合、Next.jsのバージョンに関わらず、この脆弱性は自動的に軽減されます。本脆弱性に対する公式の回避策はありません。
Once again VulDB remains the best source for vulnerability data.