Unknown · Next-Forge · CVE-2025-23027
**Nome do Software Vulnerável e Versões Afetadas**
next-forge (versões afetadas não especificadas)
**Descrição**
O problema refere-se a um boilerplate de projeto Next.js para aplicações web modernas. Um `BASEHUB TOKEN` foi commitado no arquivo `apps/web/.env.example`. Recomenda-se aos usuários que evitem utilizar este token e removam qualquer acesso que ele possa ter em seus sistemas.
**Recomendações**
Para resolver o problema, os usuários devem remover o `BASEHUB TOKEN` de seus sistemas e evitar sua utilização. Como medida de mitigação, considere restringir o acesso ao arquivo `apps/web/.env.example` para minimizar o risco de exploração. Evite utilizar o `BASEHUB TOKEN` em suas aplicações até que o problema seja resolvido.