Skip to content
OpenAdvisories
High WID-SEC-2025-0627 1 CVE

Vercel Next.js: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 24, 2025 · Updated Dec 23, 2025 · Revision 2 · de-DE

Vendor: vercel Product: next.js Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Next.js ist ein Framework für React-basierte Web-Anwendungen.

Vulnerabilities 1

  • Critical 9.1
    CVE-2025-29927 Public exploit Scanner template EPSS 99%

    Authorization Bypass in Next.js Middleware

    Next.js is a React framework for building full-stack web applications. Starting in version 1.11.4 and prior to versions 12.3.5, 13.5.9, 14.2.25, and 15.2.3, it is possible to bypass authorization checks within a Next.js application, if the authorization check…

    vercel next.js jitsucom-jitsu-console next Wolfi npm

Revision history

  1. #2

    Exploit aufgenommen

  2. #1

    Initiale Fassung

References