PT-2025-27835
CVE-2025-49005
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Next.js من 15.3.0 إلى 15.3.2
إصدارات Vercel CLI من 41.4.1 إلى 42.1.0
الوصف:
تم تحديد مشكلة تسميم ذاكرة التخزين المؤقت في Next.js App Router و Vercel CLI، مما يسمح لطلبات الصفحات الخاصة بمحتوى HTML بإرجاع حمولة React Server Component (RSC) في ظل ظروف معينة. عند النشر على Vercel، تؤثر هذه المشكلة على ذاكرة التخزين المؤقت للمتصفح فقط ولا تؤدي إلى تسميم شبكة توزيع المحتوى (CDN). ومع ذلك، عند الاستضافة الذاتية والنشر خارجيًا، قد تؤدي إلى تسميم ذاكرة التخزين المؤقت إذا لم تميز شبكة توزيع المحتوى (CDN) بشكل صحيح بين مكونات خادم React (RSC) و HTML في مفاتيح ذاكرة التخزين المؤقت.
التوصيات:
بالنسبة لإصدارات Next.js من 15.3.0 إلى 15.3.2، قم بالتحديث إلى Next.js 15.3.3.
بالنسبة لإصدارات Vercel CLI من 41.4.1 إلى 42.1.0، قم بالتحديث إلى Vercel CLI 42.2.0 وأعد النشر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾