Nowa podatność w Next.js: Krytyczne zagrożenie dla twórców aplikacji

Nowa podatność w Next.js: Krytyczne zagrożenie dla twórców aplikacji

2025-03-25 14:28 Redakcja

W świecie programowania, bezpieczeństwo aplikacji jest kluczowe. Niedawno odkryto krytyczną podatność w frameworku Next.js, która może mieć poważne konsekwencje dla deweloperów. Oznaczona jako CVE-2025-29927, jej poziom zagrożenia to 9.1 w skali CVSS3.1.

Podatność ta, ujawniona 21 marca 2025 roku przez badaczy @zhero___ i @inzo___, umożliwia obejście logiki middleware, w tym procesów uwierzytelniania. To znaczący problem, biorąc pod uwagę, że Next.js jest pobierany niemal 10 milionów razy tygodniowo.

Wersje, które są podatne, to Next.js 15.x < 15.2.3, 15.x < 14.2.25 oraz 13.x. Deweloperzy powinni natychmiast zaktualizować swoje aplikacje, aby zabezpieczyć je przed potencjalnymi atakami.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.