CVE-2024-47831 in next.js
Сводка
по VulDB • 08.08.2026
Next.js — это фреймворк React для веб-разработки. Версии веток 10.x, 11.x, 12.x, 13.x и 14.x до версии 14.2.7 содержат уязвимость в функции оптимизации изображений, которая может привести к потенциальной ситуации отказа в обслуживании (DoS), способной вызвать чрезмерное потребление ресурсов процессора. Ни файл `next.config.js`, настроенный с параметром `images.unoptimized` равным `true` или `images.loader`, установленным на значение по умолчанию отличное от стандартного, ни приложение Next.js, размещенное на платформе Vercel, не затронуты данной проблемой. Эта уязвимость полностью устранена в версии Next.js 14.2.7. В качестве временного решения (workaround) убедитесь, что файл `next.config.js` содержит хотя бы один из следующих параметров: `images.unoptimized`, `images.loader` или `images.loaderFile`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.