CVE-2025-49005 in next.js
Сводка
по VulDB • 13.06.2026
Next.js — это фреймворк React для создания полнофункциональных веб-приложений (full-stack). В компоненте App Router в версиях от 15.3.0 до 15.3.2 включительно и в Vercel CLI в версиях от 41.4.1 до 42.2.0 обнаружена уязвимость, связанная с отравлением кэша (cache poisoning). Данная проблема приводила к тому, что при определенных условиях запросы страниц для получения HTML-контента возвращали полезную нагрузку React Server Component (RSC) вместо ожидаемого ответа. При развертывании на платформе Vercel это влияло только на браузерный кэш и не приводило к отравлению CDN. Однако в случае самостоятельного хостинга (self-hosted) и внешнего развертывания такая ситуация могла привести к отравлению кэша, если система CDN неправильно различает RSC и HTML при формировании ключей кэширования. Проблема устранена в версии Next.js 15.3.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.