PT-2025-14552
CVE-2025-30218
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Next.js السابقة للإصدار 12.3.6
إصدارات Next.js السابقة للإصدار 13.5.10
إصدارات Next.js السابقة للإصدار 14.2.26
إصدارات Next.js السابقة للإصدار 15.2.4
الوصف
تتعلق المشكلة بتسرب معرّف
x-middleware-subrequest-id عبر عدة طلبات واردة في Next.js، وهو إطار عمل React لإنشاء تطبيقات الويب كاملة المكونات. يتم إرسال معرّف الطلب الفرعي هذا إلى جميع الطلبات، بما في ذلك تلك الموجهة إلى وجهات تابعة لأطراف ثالثة، مما قد يؤدي إلى تسرب معلومات حساسة.التوصيات
بالنسبة للإصدارات الأقدم من 12.3.6، قم بالتحديث إلى الإصدار 12.3.6 أو أحدث.
بالنسبة للإصدارات الأقدم من 13.5.10، قم بالتحديث إلى الإصدار 13.5.10 أو أحدث.
بالنسبة للإصدارات الأقدم من 14.2.26، قم بالتحديث إلى الإصدار 14.2.26 أو أحدث.
بالنسبة للإصدارات الأقدم من 15.2.4، قم بالتحديث إلى الإصدار 15.2.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾