Low WID-SEC-2025-1061 1 CVE

Vercel Next.js: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 14, 2025 · Updated Nov 25, 2025 · Revision 2 · de-DE

Vendor: vercel Product: next.js Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um Informationen offenzulegen.

Product

Next.js ist ein Framework für React-basierte Web-Anwendungen.

Vulnerabilities 1

Low 3.7

CVE-2025-32421 Public exploit

Next.js Race Condition to Cache Poisoning

Next.js is a React framework for building full-stack web applications. Versions prior to 14.2.24 and 15.1.6 have a race-condition vulnerability. This issue only affects the Pages Router under certain misconfigurations, causing normal endpoints to serve `pageP…

vercel next.js next npm

May 14, 2025

Revision history

2025-11-25 #2
PoC aufgenommen
2025-05-14 #1
Initiale Fassung

References

Vercel GitHub vom 2025-05-14
https://github.com/vercel/next.js/security/advisories/GHSA-qpjv-v59x-3qc4
European Union Vulnerability Database vom 2025-05-14
https://euvd.enisa.europa.eu/enisa/EUVD-2025-14946
PoC auf GitHub vom 2025-11-25
https://github.com/Delfaster/CVE-2025-32421---Race-Condition-Vulnerability---Next.js