CVE-2025-49005 in next.js
요약
\~에 의해 VulDB • 2026. 06. 13.
Next.js는 풀스택 웹 애플리케이션 구축을 위한 React 프레임워크입니다. Next.js App Router(버전 15.3.0부터 15.3.3 미만) 및 Vercel CLI(버전 41.4.1부터 42.2.0 미만)에서 캐시 파싱(Cache Poisoning) 취약점이 발견되었습니다. 이 문제는 특정 조건 하에 HTML 콘텐츠에 대한 페이지 요청이 React Server Component(RSC) 페이로드를 반환하도록 허용합니다. Vercel에 배포된 경우 이는 브라우저 캐시에만 영향을 미치며 CDN을 오염시키지는 않습니다. 자체 호스팅되어 외부로 배포되는 경우에는 CDN이 캐시 키에서 RSC와 HTML을 적절히 구분하지 않을 때 캐시 파싱으로 이어질 수 있습니다. 이 문제는 Next.js 15.3.3에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.