PT-2025-35327 · Vercel · Next.Js

Reddounsf · Publicado 2025-08-29 · Atualizado 2025-09-08 · CVE-2025-57752

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Next.js anteriores a 14.2.31 Versões do Next.js de 15.0.0 a 15.4.5

Descrição As rotas da API de Otimização de Imagem do Next.js estão suscetíveis a um problema de confusão de chave de cache. Quando as imagens retornadas pelas rotas da API variam com base em cabeçalhos de requisição, como Cookie ou Authorization, as respostas podem ser cacheadas incorretamente e servidas para usuários não autorizados.

Recomendações Atualize para a versão 14.2.31 ou posterior do Next.js. Atualize para a versão 15.4.5 ou posterior do Next.js.

Exploit

Correção

Enumeração de Fraquezas

CWE-524

Identificadores relacionados

CVE-2025-57752

GHSA-G5QG-72QW-GW5V

Produtos afetados

Next.Js

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57752.json · Exploit
• https://github.com/vercel/next.js · Nota
• https://github.com/vercel/next.js/commit/6b12c60c61ee80cb0443ccd20de82ca9b4422ddd · Correção
• https://github.com/vercel/next.js/pull/82114 · Correção
• https://github.com/vercel/next.js/security/advisories/GHSA-g5qg-72qw-gw5v · Aviso do Fabricante
• https://vercel.com/changelog/cve-2025-57752 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57752 · Nota de Segurança
• https://community.vercel.com/t/news-cache-2025-09-01/21512?u=amyegan · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-57752 · Aviso do Fabricante
• https://twitter.com/Cloudforce_One/status/1961551405116002497 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-g5qg-72qw-gw5v · Aviso do Fabricante
• https://twitter.com/Hossted_OSS/status/1964963812605587589 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1961553067624612020 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1961635870940795300 · Publicação no Twitter
• https://twitter.com/CFchangelog/status/1962282000208814289 · Publicação no Twitter