PT-2025-53574 · Vercel · Next.Js+1

Publicado 2025-07-03 · Atualizado 2025-07-03

BDU

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:N/I:P/A:N

Уязвимость маршрутизатора App Router программной платформы создания веб-приложений Next.js и интерфейса командной строки (CLI) платформы Vercel связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2025-16415

Produtos afetados

Next.Js

Vercel Cli

Referências · 7

• https://github.com/vercel/next.js/releases/tag/v15.3.3 · Nota
• https://github.com/vercel/next.js/security/advisories/GHSA-r2fc-ccr8-96c4 · Nota
• https://github.com/vercel/next.js/issues/79346 · Nota
• https://github.com/vercel/next.js/commit/ec202eccf05820b60c6126d6411fe16766ecc066 · Nota
• https://npmjs.com/package/vercel/v/44.2.0 · Nota
• https://bdu.fstec.ru/vul/2025-16415 · Nota de Segurança
• https://vercel.com/changelog/cve-2025-49005 · Nota