CVE-2025-48068 in nextИнформация

Сводка

по VulDB • 12.06.2026

Next.js — это фреймворк React для создания полнофункциональных веб-приложений (full-stack). В версиях начиная с 13.0 и до версии 15.2.2 включительно Next.js мог обеспечивать частичное раскрытие исходного кода, когда сервер разработки запускался с включенным App Router. Уязвимость затрагивает только локальные среды разработки и требует от пользователя посещения вредоносной веб-страницы при активном процессе npm run dev. Данная проблема исправлена в версии 15.2.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

15.05.2025

Раскрытие

30.05.2025

Модерация

принято

Вход

VDB-310489

EPSS

0.00194

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!