CVE-2025-48068 in next
Tóm tắt
Bởi VulDB • 13/06/2026
Next.js là một khung làm việc React để xây dựng các ứng dụng web full-stack. Trong các phiên bản từ 13.0 trở đi đến trước 15.2.2, Next.js có thể đã cho phép phơi nhiễm mã nguồn ở mức độ hạn chế khi máy chủ phát triển (dev server) đang chạy với App Router được bật. Lỗ hổng này chỉ ảnh hưởng đến môi trường phát triển cục bộ và yêu cầu người dùng truy cập một trang web độc hại trong khi `npm run dev` vẫn đang hoạt động. Vấn đề này đã được vá ở phiên bản 15.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.