Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Product
Next.js ist ein Framework für React-basierte Web-Anwendungen.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-7qx7-33qx-rqx2 vom 2026-11-03
https://github.com/vercel/next.js/security/advisories/GHSA-7qx7-33qx-rqx2
-
GitHub Security Advisory GHSA-f3mh-rxg3-f5g2 vom 2026-11-03
https://github.com/vercel/next.js/security/advisories/GHSA-f3mh-rxg3-f5g2
-
GitHub Security Advisory GHSA-mfr8-8qww-v76h vom 2026-11-03
https://github.com/vercel/next.js/security/advisories/GHSA-mfr8-8qww-v76h
-
GitHub Security Advisory GHSA-pc58-hwjq-p385 vom 2026-11-03
https://github.com/vercel/next.js/security/advisories/GHSA-pc58-hwjq-p385
-
GitHub Security Advisory GHSA-rhh4-g77r-r9qj vom 2026-11-03
https://github.com/vercel/next.js/security/advisories/GHSA-rhh4-g77r-r9qj
-
GitHub Security Advisory GHSA-vc7v-qv4w-wrv8 vom 2026-11-03
https://github.com/vercel/next.js/security/advisories/GHSA-vc7v-qv4w-wrv8
-
GitHub Security Advisory GHSA-vvgp-ww4w-46vf vom 2026-11-03
https://github.com/vercel/next.js/security/advisories/GHSA-vvgp-ww4w-46vf