CVE-2025-57752 in next.js
要約
〜によって VulDB • 2026年08月03日
Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン14.2.31より前および15.0.0から15.4.5未満のバージョンでは、Next.js Image Optimization APIルートがキャッシュキー混同（cache key confusion）の影響を受けます。APIルートからの画像レスポンスがCookieやAuthorizationなどのリクエストヘッダーに基づいて変化する場合、キャッシュキー混同バグによりこれらのレスポンスが誤ってキャッシュされ、認可されていないユーザーに提供される可能性があります。この脆弱性はNext.jsバージョン14.2.31および15.4.5で修正されています。APIルートを使用してリクエストヘッダーに依存する画像を提供し、イメージ最適化を有効にしているすべてのユーザーはアップグレードすることをお勧めします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.