Next Js

このタグに関連する脆弱性 2

• 高 8.2 Next.jsのApp RouterでServer Actionsを使うと処理が止まるおそれ 細工されたリクエストによって、Server Actionsを1つ以上使うApp Routerのアプリで CPU使用率が過剰に上がり、同じプロセスでの後続リクエストの処理がブロックされるおそれがあります。影響を受けるnextパッケージは、修正版の15.5.28または16.4.1にアップデートしてください。回避策はないため、アップデートが必要です。 GHSA-p3m5-59mp-jv5r 3:01
• 重大 9.5 Next.jsでキャッシュ関数の処理により遠隔からコードを実行される Next.js の App Router で Cache Component を使う一部のアプリに、認証なしで遠隔からコードを実行される脆弱性が見つかりました。深刻度は緊急で、CVSS v4 のスコアは 9.5 です。影響を受けるのは npm パッケージ next で、修正版 16.4.1 以降へ直ちに更新してください。回避策は確認されていません。 GHSA-673q-mjm6-r5xr 3:01