Next.jsのApp RouterでServer Actionsを使うと処理が止まるおそれ
概要
細工されたリクエストによって、Server Actionsを1つ以上使うApp Routerのアプリで CPU使用率が過剰に上がり、同じプロセスでの後続リクエストの処理がブロックされるおそれがあります。影響を受けるnextパッケージは、修正版の15.5.28または16.4.1にアップデートしてください。回避策はないため、アップデートが必要です。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
細工されたリクエストによって、Server Actionsを1つ以上使うApp Routerのアプリで CPU使用率が過剰に上がり、同じプロセスでの後続リクエストの処理がブロックされるおそれがあります。影響を受けるnextパッケージは、修正版の15.5.28または16.4.1にアップデートしてください。回避策はないため、アップデートが必要です。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| npm | next |
>=13.0.0 <= 15.5.27 |
15.5.28 |
| npm | next |
>= 16.0.0 <= 16.4.0 |
16.4.1 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Impact
Crafted requests targeting Next.js applications using App Router with at least one Server Action can lead to excessive CPU usage blocking processing of further requests in the same process.
Workarounds
No workaround exists besides upgrading. Applications using Pages Router or not using Server Actions are not vulnerable.
出典: GitHub Repository Security Advisories (Game のスタック) GitHub Advisory OSV
参照URL
- GITHUB_REPO_ADVISORY vercel/next.js