CVE-2024-51479 in next.js
Сводка
по VulDB • 16.09.2026
Next.js — это React-фреймворк для создания полнофункциональных веб-приложений (full-stack). В затронутых версиях, если приложение на базе Next.js выполняет авторизацию в middleware на основе pathname, была возможна обход этой авторизации для страниц, расположенных непосредственно в корневом каталоге приложения. Например: * [Не подвержено] `https://example.com/` * [Подвержено] `https://example.com/foo` * [Не подвержено] `https://example.com/foo/bar`. Эта проблема исправлена в Next.js версии 14.2.15 и более поздних. Если ваше приложение на базе Next.js размещено на платформе Vercel, данная уязвимость была автоматически устранена независимо от версии Next.js. Официальных обходных путей (workarounds) для данной уязвимости не существует.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.