Versions of the Next.js framework before version 9.3.2 suffer from a vulnerability allowing an attacker, via a specially forged request, to access arbitrary files in the folder ".next".

This vulnerability does not affect files outside the folder ".next".

In general, the ".next" directory only holds build assets.

This issue is fixed in version 9.3.2

バージョン 9.3.2 より前の Next.js フレームワークのバージョンは、攻撃者が特別に偽造されたリクエストを介して、フォルダー「.next」内の任意のファイルにアクセスできる脆弱性の影響を受けます。

この脆弱性は、フォルダー「.next」外のファイルには影響を与えません。

一般に、「.next」ディレクトリはビルドアセットのみを保持します。

この問題はバージョン 9.3.2 で修正されています

9.3.2 版之前的 Next.js 架構受到一個弱點影響，使得攻擊者可以透過特製的要求來存取「.next」資料夾中的任意檔案。

此弱點不會影響「.next」資料夾之外的檔案。

一般而言，「.next」目錄只會保留版本資產。

9.3.2 版已修正此問題

Next.js 框架版本 9.3.2 之前的版本会受到一个漏洞影响，允许攻击者通过特别伪造的请求访问“.next”文件夹中的任意文件。

此漏洞不会影响文件夹“.next”以外的文件。

“.next”目录通常只包含构建资产。

此问题已在 9.3.2 版本中修复

ID	名稱	產品	系列	已發布	已更新	嚴重性
112716	Next.js < 9.3.2 Path Traversal	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium
112716	Next.js < 9.3.2 のパストラバーサル	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium
112716	Next.js < 9.3.2 路徑遊走	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium
112716	Next.js < 9.3.2 路径遍历	Web App Scanning	Component Vulnerability	2021/3/10	2021/9/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium