Low WID-SEC-2025-1166 1 CVE

Vercel Next.js: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 29, 2025 · Updated Jun 1, 2025 · Revision 2 · de-DE

Vendor: vercel Product: next.js Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um Informationen offenzulegen.

Product

Next.js ist ein Framework für React-basierte Web-Anwendungen.

Vulnerabilities 1

Low 2.3

CVE-2025-48068

Information exposure in Next.js dev server due to lack of origin verification

Next.js is a React framework for building full-stack web applications. In versions starting from 13.0 to before 14.2.30 and 15.0.0 to before 15.2.2, Next.js may have allowed limited source code exposure when the dev server was running with the App Router enab…

vercel next.js next npm

May 30, 2025

Revision history

2025-06-01 #2
Referenz(en) aufgenommen: 2369320
2025-05-29 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-05-29
https://github.com/vercel/next.js/security/advisories/GHSA-3h52-269p-cp9r
Vercel CVE-2025-48068 Advisory
https://vercel.com/changelog/cve-2025-48068