BDU:2025-16415
Уязвимость маршрутизатора App Router программной платформы создания веб-приложений Next.js и интерфейса командной строки (CLI) платформы Vercel, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
📄 Описание
Уязвимость маршрутизатора App Router программной платформы создания веб-приложений Next.js и интерфейса командной строки (CLI) платформы Vercel связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
🖥️ Уязвимое ПО
Vercel
Наименование ПО: Next.js, Vercel CLI
Версия ПО: от 15.3.0 до 15.3.3 (Next.js), от 41.4.1 до 42.2.0 (Vercel CLI)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Непоследовательная интерпретация HTTP-запросов ('Контрабанда HTTP-запросов') (CWE-444)
Класс уязвимости
Уязвимость архитектуры
Дата выявления
03.07.2025
Способ эксплуатации
Подмена при взаимодействии
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:N
CVSS 3.0
AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
⚠️ Уровень опасности
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,7)
🔗 Источники и меры
🔗 https://github.com/vercel/next.js/commit/ec202eccf... 🔗 https://github.com/vercel/next.js/issues/79346 🔗 https://github.com/vercel/next.js/releases/tag/v15... 🔗 https://github.com/vercel/next.js/security/advisor... 🔗 https://vercel.com/changelog/cve-2025-49005 🔗 https://www.npmjs.com/package/vercel/v/44.2.0
🏷️ Идентификаторы
CVE-2025-49005
📅 Даты
Дата публикации
26.12.2025
Последнее обновление
26.12.2025
← Назад к списку