CVE-2025-49005 in next.js
要約
〜によって VulDB • 2026年06月13日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。Next.js App Router（バージョン15.3.0から15.3.3未満）およびVercel CLI（バージョン41.4.1から42.2.0）において、キャッシュポイズニング脆弱性が発見されました。この問題は、特定の条件下でHTMLコンテンツへのページリクエストに対してReact Server Component (RSC) ペイロードが返されることを可能にしました。Vercel上にデプロイされた場合、これはブラウザのキャッシュに影響を与えるのみであり、CDNをポイズンすることはありませんでした。一方、セルフホストされ外部にデプロイされている環境では、CDNがキャッシュキー内でRSCとHTMLを適切に区別しない場合にキャッシュポイズニングにつながる可能性があります。この問題はNext.js 15.3.3で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.