CVE-2025-49005 in next.js
Sumário
de VulDB • 31/05/2026
O Next.js é um framework React para a construção de aplicações web full-stack. No Next.js App Router, nas versões de 15.3.0 até antes da 15.3.3, e no Vercel CLI, nas versões de 41.4.1 até 42.2.0, foi encontrada uma vulnerabilidade de envenenamento de cache (cache poisoning). O problema permitia que solicitações de página para conteúdo HTML retornassem um payload de React Server Component (RSC) em vez disso, sob certas condições. Quando implantado na Vercel, isso afetaria apenas o cache do navegador e não levaria ao envenenamento da CDN. Quando auto-hospedado e implantado externamente, isso poderia levar ao envenenamento de cache se a CDN não distinguir adequadamente entre RSC e HTML nas chaves de cache. Este problema foi resolvido no Next.js 15.3.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.