Next Js

Vulnerabilities tagged with this 2

• High 8.2 Next.jsのApp RouterでServer Actionsを使うと処理が止まるおそれ 細工されたリクエストによって、Server Actionsを1つ以上使うApp Routerのアプリで CPU使用率が過剰に上がり、同じプロセスでの後続リクエストの処理がブロックされるおそれがあります。影響を受けるnextパッケージは、修正版の15.5.28または16.4.1にアップデートしてください。回避策はないため、アップデートが必要です。 GHSA-p3m5-59mp-jv5r Oct 22, 03:01
• Critical 9.5 Next.js に認証不要のリモートコード実行、16.4.1 で修正 Next.js の App Router と Cache Component を使うアプリで、use cache 関数が複数の typed array を返す場合に、認証なしでリモートからコードを実行される弱点が見つかりました。修正版は 16.4.1 です。該当する関数がないアプリでも更新が勧められているため、next を使っているチームは早急に版を確認し、更新してください。 GHSA-673q-mjm6-r5xr Oct 22, 03:01