Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Lukem121

#42466de 53,633
6.3CVSS total
Vulnerabilidades · 1
PT-2025-4774
6.3
2025-01-13
Unknown · Next-Forge · CVE-2025-23027
**Nome do Software Vulnerável e Versões Afetadas** next-forge (versões afetadas não especificadas) **Descrição** O problema refere-se a um boilerplate de projeto Next.js para aplicações web modernas. Um `BASEHUB TOKEN` foi commitado no arquivo `apps/web/.env.example`. Recomenda-se aos usuários que evitem utilizar este token e removam qualquer acesso que ele possa ter em seus sistemas. **Recomendações** Para resolver o problema, os usuários devem remover o `BASEHUB TOKEN` de seus sistemas e evitar sua utilização. Como medida de mitigação, considere restringir o acesso ao arquivo `apps/web/.env.example` para minimizar o risco de exploração. Evite utilizar o `BASEHUB TOKEN` em suas aplicações até que o problema seja resolvido.