PT-2025-53573 · Vercel · Next.Js

Publicado 2025-07-03 · Atualizado 2025-07-03

BDU

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость программной платформы создания веб-приложений Next.js связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2025-16414

Produtos afetados

Next.Js

Referências · 5

• https://github.com/vercel/next.js/security/advisories/GHSA-67rr-84xm-4c7r · Nota
• https://github.com/vercel/next.js/releases/tag/v15.1.8 · Nota
• https://github.com/vercel/next.js/commit/a15b974ed707d63ad4da5b74c1441f5b7b120e93 · Nota
• https://vercel.com/changelog/cve-2025-49826 · Nota
• https://bdu.fstec.ru/vul/2025-16414 · Nota de Segurança