CVE-2024-51479
Next.jsにおける認証バイパス
報告者
山崎 啓太郎
概要
Next.jsアプリケーションがURLパスに基づいてミドルウェアで認証を行っている場合、認証がバイパスされる可能性があります。
影響を受けるシステムおよびバージョン
Next.js 9.5.5 ~ 14.2.14
CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
参考情報
https://github.com/vercel/next.js/security/advisories/GHSA-7gfc-8cq8-jh5f
