PT-2025-53573 · Vercel · Next.Js

Published 2025-07-03 · Updated 2025-07-03

BDU

CVSS v2.0

7.8

High

Base vector

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость программной платформы создания веб-приложений Next.js связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Fix

HTTP Request/Response Smuggling

Weakness Enumeration

CWE-444

Related Identifiers

BDU:2025-16414

Affected Products

Next.Js

References · 5

• https://bdu.fstec.ru/vul/2025-16414 · Security Note
• https://github.com/vercel/next.js/security/advisories/GHSA-67rr-84xm-4c7r · Note
• https://github.com/vercel/next.js/releases/tag/v15.1.8 · Note
• https://github.com/vercel/next.js/commit/a15b974ed707d63ad4da5b74c1441f5b7b120e93 · Note
• https://vercel.com/changelog/cve-2025-49826 · Note