PT-2025-53574 · Vercel · Next.Js+1

Published 2025-07-03 · Updated 2025-07-03

BDU

CVSS v2.0

2.6

Low

Base vector

AV:N/AC:H/Au:N/C:N/I:P/A:N

Уязвимость маршрутизатора App Router программной платформы создания веб-приложений Next.js и интерфейса командной строки (CLI) платформы Vercel связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Fix

HTTP Request/Response Smuggling

Weakness Enumeration

CWE-444

Related Identifiers

BDU:2025-16415

Affected Products

Next.Js

Vercel Cli

References · 7

• https://bdu.fstec.ru/vul/2025-16415 · Security Note
• https://github.com/vercel/next.js/releases/tag/v15.3.3 · Note
• https://github.com/vercel/next.js/security/advisories/GHSA-r2fc-ccr8-96c4 · Note
• https://github.com/vercel/next.js/issues/79346 · Note
• https://github.com/vercel/next.js/commit/ec202eccf05820b60c6126d6411fe16766ecc066 · Note
• https://npmjs.com/package/vercel/v/44.2.0 · Note
• https://vercel.com/changelog/cve-2025-49005 · Note