CVE-2025-57752 in next.js
요약
\~에 의해 VulDB • 2026. 08. 02.
Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 14.2.31 미만 및 15.0.0 이상 15.4.5 미만의 Next.js에서 Image Optimization API 라우트는 캐시 키 혼란(Cache Key Confusion) 취약점에 영향을 받습니다. 요청 헤더(예: Cookie 또는 Authorization)에 따라 API 라우트에서 반환되는 이미지가 달라지는 경우, 캐시 키 혼란 버그로 인해 이러한 응답이 잘못 캐싱되어 권한 없는 사용자에게 제공될 수 있습니다. 이 취약점은 Next.js 버전 14.2.31 및 15.4.5에서 수정되었습니다. 요청 헤더에 의존하는 이미지를 제공하고 이미지 최적화가 활성화된 API 라우트를 사용하는 모든 사용자는 업그레이드를 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.