Next.js Framework React サーバーコンポーネントのソースコードの漏洩CVE-2025-55183

medium Nessus プラグイン ID 279413

Language:

概要

リモートホストのNext.js Frameworkは、ソースコードの漏えいの脆弱性の影響を受けます。

説明

リモートホストの Next.js Framework は、ソースコードの漏洩の脆弱性による影響を受けます

- 以下のパッケージを含む React Server Components バージョン 19.0.0、 19.0.1 19.1.0、 19.1.1、 19.1.2、 19.2.0 、 19.2.1の特定の構成に、情報漏洩の脆弱性が存在します。
act-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack です。脆弱な Server Function に送信された特別に細工された HTTP リクエストは、任意の Server Function のソースコードを安全でない方法で返す可能性があります。悪用には、文字列化された引数を明示的または暗黙的に漏えいするサーバー機能が存在する必要があります。CVE-2025-55183

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。